Intrusion svchost.exe

mat34000 Messages postés 8 Statut Membre -
gen-hackman - 11 mai 2009 à 17:04

Bonjour, je subit depuis ce matin des intrusions incessantes de la parts du processus svchost.exe, heureusement elles sont toutes bloquées part mon firewall Sunbelt personnal Firewall.

j'ai effectué une analyse par avast qui n'a rien trouvé, ainsi qu'une analyse par Malwarebyte qui n'a rien trouvé non plus

que dois je faire ?

Configuration: Windows Vista home basic
Firefox 3.0.10

Afficher la suite

10 réponses

Réponse 1 / 10
1000trad Messages postés 2204 Statut Membre 123

Le processus svchost.exe est tout a fait normal en revanche scvohst ne l'est pas !

Donc, dans ton cas, c'est bon !

Conseil : Met AVIRA AntiVir et enlève Avast! qui est une vrai passoire !
1
Réponse 2 / 10
gen-hackman

salut :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans "Démarrer" puis Panneau de configuration.
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
- Clique sur Continuer.
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
- Valide par OK et redémarre.

Tuto

ensuite :

desactive ton firewall

ensuite :

####### | Install & recherche | #########

Telecharge et install UsbFix de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
1. mat34000 Messages postés 8 Statut Membre
  
  Voila le rapport
  
  ############################## [ UsbFix V3.018 # Scan ]
  
  # User : MaT (Administrateurs) # PC-DE-MAT
  # Update on 11/05/09 by Chiquitine29, C_XX & Chimay8
  # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
  # Start at: 13:56:08 | 11/05/2009
  
  # Genuine Intel(R) CPU T1600 @ 1.66GHz
  # Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6001 32-bit) # Service Pack 1
  # Internet Explorer 8.0.6001.18702
  # Windows Firewall Status : Disabled
  # FW : Sunbelt Personal Firewall[ (!) Disabled ]4.6.1861 T
  
  # C:\ # Disque fixe local # 139,05 Go (114,48 Go free) # NTFS
  # D:\ # Disque fixe local # 9 Go (1,85 Go free) [HP_RECOVERY] # NTFS
  # E:\ # Disque CD-ROM
  # F:\ # Disque fixe local # 1020 Mo (1017,75 Mo free) [HP_TOOLS] # FAT32
  
  ############################## [ Processus actifs ]
  
  C:\windows\System32\smss.exe
  C:\windows\system32\csrss.exe
  C:\windows\system32\wininit.exe
  C:\windows\system32\csrss.exe
  C:\windows\system32\services.exe
  C:\windows\system32\lsass.exe
  C:\windows\system32\lsm.exe
  C:\windows\system32\winlogon.exe
  C:\windows\system32\svchost.exe
  C:\windows\System32\svchost.exe
  C:\Program Files\Hewlett-Packard\File Sanitizer\HPFSService.exe
  c:\Program Files\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
  C:\windows\system32\svchost.exe
  C:\windows\System32\svchost.exe
  C:\windows\System32\svchost.exe
  C:\windows\System32\svchost.exe
  C:\windows\system32\svchost.exe
  C:\windows\system32\svchost.exe
  C:\windows\system32\SLsvc.exe
  C:\windows\system32\svchost.exe
  C:\windows\system32\Hpservice.exe
  C:\windows\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\windows\system32\WLANExt.exe
  C:\windows\system32\taskeng.exe
  C:\windows\System32\spoolsv.exe
  C:\windows\system32\svchost.exe
  c:\Program Files\ActivIdentity\ActivClient\accoca.exe
  C:\windows\system32\AEADISRV.EXE
  C:\Windows\system32\agrsmsvc.exe
  c:\Program Files\ActivIdentity\ActivClient\acevents.exe
  c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTChangeFilterService.exe
  C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
  C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
  C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  C:\windows\System32\svchost.exe
  C:\Program Files\PDF Complete\pdfsvc.exe
  C:\windows\System32\svchost.exe
  C:\windows\system32\svchost.exe
  C:\Program Files\CyberLink\Shared files\RichVideo.exe
  C:\windows\system32\taskeng.exe
  C:\windows\system32\Dwm.exe
  c:\Program Files\Hewlett-Packard\IAM\Bin\AsGHost.exe
  C:\windows\Explorer.EXE
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
  C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe
  C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
  C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
  C:\Program Files\Hewlett-Packard\File Sanitizer\CoreShredder.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
  C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
  C:\Program Files\Analog Devices\Core\smax4pnp.exe
  C:\Windows\System32\igfxtray.exe
  C:\Windows\System32\igfxpers.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe
  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
  C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
  C:\windows\system32\igfxsrvc.exe
  C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe
  c:\Program Files\ActivIdentity\ActivClient\acevents.exe
  C:\windows\System32\rpcnetp.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
  C:\windows\system32\svchost.exe
  C:\windows\System32\svchost.exe
  C:\windows\system32\SearchIndexer.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
  C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
  C:\windows\system32\SearchProtocolHost.exe
  C:\windows\system32\SearchFilterHost.exe
  C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\windows\system32\wbem\wmiprvse.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\windows\servicing\TrustedInstaller.exe
  C:\windows\system32\wbem\wmiprvse.exe
  C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
  C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
  C:\windows\system32\conime.exe
  C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
  
  ################## [ Registre # Startup ]
  
  HKCU_Main: "Local Page"="C:\\windows\\system32\\blank.htm"
  HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  HKCU_Main: "Start Page"="http://runonce.msn.com/?v=msgrv75"
  HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
  HKLM_logon: "LegalNoticeCaption"=""
  HKLM_logon: "LegalNoticeText"=""
  HKLM_Run: Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
  HKLM_Run: IAAnotif=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
  HKLM_Run: accrdsub="c:\Program Files\ActivIdentity\ActivClient\accrdsub.exe"
  HKLM_Run: PTHOSTTR=c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
  HKLM_Run: CognizanceTS=rundll32.exe c:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
  HKLM_Run: PDF Complete=C:\Program Files\PDF Complete\pdfsty.exe
  HKLM_Run: SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  HKLM_Run: hpWirelessAssistant=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
  HKLM_Run: HP Health Check Scheduler=c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
  HKLM_Run: File Sanitizer=C:\Program Files\Hewlett-Packard\File Sanitizer\CoreShredder.exe
  HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
  HKLM_Run: QlbCtrl.exe=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
  HKLM_Run: WatchDog=C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
  HKLM_Run: HP Software Update=c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
  HKLM_Run: SoundMAXPnP=C:\Program Files\Analog Devices\Core\smax4pnp.exe
  HKLM_Run: SoundMAX=C:\Program Files\Analog Devices\SoundMAX\soundmax.exe /tray
  HKLM_Run: IgfxTray=C:\windows\system32\igfxtray.exe
  HKLM_Run: HotKeysCmds=C:\windows\system32\hkcmd.exe
  HKLM_Run: Persistence=C:\windows\system32\igfxpers.exe
  HKLM_Run: TkBellExe="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  HKLM_Run: BlackBerryAutoUpdate=C:\Program Files\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe /background
  HKLM_Run: RoxWatchTray="C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
  HKLM_Run: UpdatePDRShortCut="C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\7.0"
  HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
  HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  HKCU_Run: Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  HKCU_Run: LightScribe Control Panel=C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
  
  ################## [ Informations ]
  
  ################## [ Fichiers # Dossiers infectieux ]
  
  Found ! C:\$Recycle.Bin\S-1-5-21-922281155-1679384535-3337801279-1004\$REQFKBR\keygen.exe
  
  ################## [ Registre # Clés Run infectieuses ]
  
  ################## [ Registre # Mountpoints2 ]
  
  # -> Not Found !
  
  ################## [ ! Fin du rapport # UsbFix V3.018 ! ]
  
  merci pour votre rapidité de réponse
  
  0
Réponse 3 / 10
gen-hackman

##### | Suppression | ######

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

# choisi l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

######### | Désinstallation | #########

# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

# Choisi l option Désinstaller ....
0
1. mat34000 Messages postés 8 Statut Membre
  
  Voila le rapport après suppression
  
  ############################## [ UsbFix V3.018 # Cleaning ]
  
  # User : MaT (Administrateurs) # PC-DE-MAT
  # Update on 11/05/09 by Chiquitine29, C_XX & Chimay8
  # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
  # Start at: 14:10:04 | 11/05/2009
  
  # Genuine Intel(R) CPU T1600 @ 1.66GHz
  # Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6001 32-bit) # Service Pack 1
  # Internet Explorer 8.0.6001.18702
  # Windows Firewall Status : Disabled
  # FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T
  
  # C:\ # Disque fixe local # 139,05 Go (114,34 Go free) # NTFS
  # D:\ # Disque fixe local # 9 Go (1,85 Go free) [HP_RECOVERY] # NTFS
  # E:\ # Disque CD-ROM
  # F:\ # Disque fixe local # 1020 Mo (1017,75 Mo free) [HP_TOOLS] # FAT32
  
  ############################## [ Processus actifs ]
  
  C:\windows\System32\smss.exe
  C:\windows\system32\csrss.exe
  C:\windows\system32\wininit.exe
  C:\windows\system32\csrss.exe
  C:\windows\system32\services.exe
  C:\windows\system32\lsass.exe
  C:\windows\system32\lsm.exe
  C:\windows\system32\winlogon.exe
  C:\windows\system32\svchost.exe
  C:\windows\System32\svchost.exe
  C:\Program Files\Hewlett-Packard\File Sanitizer\HPFSService.exe
  c:\Program Files\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
  C:\windows\system32\svchost.exe
  C:\windows\System32\svchost.exe
  C:\windows\System32\svchost.exe
  C:\windows\System32\svchost.exe
  C:\windows\system32\svchost.exe
  C:\windows\system32\svchost.exe
  C:\windows\system32\SLsvc.exe
  C:\windows\system32\svchost.exe
  C:\windows\system32\Hpservice.exe
  C:\windows\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\windows\system32\WLANExt.exe
  C:\windows\system32\taskeng.exe
  C:\windows\System32\spoolsv.exe
  C:\windows\system32\svchost.exe
  C:\windows\System32\lpksetup.exe
  c:\Program Files\ActivIdentity\ActivClient\accoca.exe
  C:\windows\system32\AEADISRV.EXE
  C:\Windows\system32\agrsmsvc.exe
  c:\Program Files\ActivIdentity\ActivClient\acevents.exe
  c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTChangeFilterService.exe
  C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
  C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
  C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  C:\windows\System32\svchost.exe
  C:\Program Files\PDF Complete\pdfsvc.exe
  C:\windows\System32\svchost.exe
  C:\windows\system32\svchost.exe
  C:\Program Files\CyberLink\Shared files\RichVideo.exe
  C:\windows\system32\Dwm.exe
  C:\windows\system32\taskeng.exe
  C:\windows\Explorer.EXE
  c:\Program Files\Hewlett-Packard\IAM\Bin\AsGHost.exe
  C:\windows\system32\runonce.exe
  C:\windows\system32\conime.exe
  C:\windows\System32\rpcnetp.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
  C:\windows\system32\svchost.exe
  C:\windows\System32\svchost.exe
  C:\windows\system32\SearchIndexer.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
  C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\windows\servicing\TrustedInstaller.exe
  C:\windows\system32\wbem\wmiprvse.exe
  c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTKeyboardLayouts.exe
  
  ################## [ Fichiers # Dossiers infectieux ]
  
  Deleted ! C:\$Recycle.Bin\S-1-5-21-922281155-1679384535-3337801279-1004\$REQFKBR\keygen.exe
  
  ################## [ Registre # Clés Run infectieuses ]
  
  ################## [ Registre # Mountpoints2 ]
  
  # -> Not Found !
  
  ################## [ Listing des fichiers présent ]
  
  [07/05/2009 11:18|--a------|2] - C:\13054.exe
  [07/05/2009 11:20|--a------|2] - C:\14742.exe
  [07/05/2009 11:18|--a------|2] - C:\16402.exe
  [07/05/2009 11:21|--a------|2] - C:\16779.exe
  [07/05/2009 11:20|--a------|2] - C:\17696.exe
  [07/05/2009 11:21|--a------|2] - C:\18322.exe
  [07/05/2009 11:52|--a------|2] - C:\18745.exe
  [07/05/2009 11:18|--a------|2] - C:\20413.exe
  [07/05/2009 11:21|--a------|2] - C:\21880.exe
  [07/05/2009 13:47|--a------|2] - C:\21898.exe
  [07/05/2009 11:20|--a------|2] - C:\22556.exe
  [07/05/2009 11:22|--a------|2] - C:\22987.exe
  [07/05/2009 11:21|--a------|2] - C:\23010.exe
  [07/05/2009 11:22|--a------|2] - C:\25071.exe
  [07/05/2009 11:20|--a------|2] - C:\25226.exe
  [07/05/2009 11:20|--a------|2] - C:\28514.exe
  [07/05/2009 11:18|--a------|2] - C:\28816.exe
  [07/05/2009 13:47|--a------|2] - C:\29599.exe
  [07/05/2009 13:47|--a------|2] - C:\3206.exe
  [07/05/2009 11:52|--a------|2] - C:\33481.exe
  [07/05/2009 11:22|--a------|2] - C:\35602.exe
  [07/05/2009 11:18|--a------|2] - C:\37694.exe
  [07/05/2009 11:18|--a------|2] - C:\38625.exe
  [07/05/2009 11:52|--a------|2] - C:\40085.exe
  [07/05/2009 11:18|--a------|2] - C:\40774.exe
  [07/05/2009 11:20|--a------|2] - C:\41688.exe
  [07/05/2009 11:22|--a------|2] - C:\42564.exe
  [07/05/2009 11:18|--a------|2] - C:\42602.exe
  [07/05/2009 11:21|--a------|2] - C:\43761.exe
  [07/05/2009 11:21|--a------|2] - C:\43849.exe
  [07/05/2009 11:21|--a------|2] - C:\44321.exe
  [07/05/2009 11:22|--a------|2] - C:\44329.exe
  [07/05/2009 11:22|--a------|2] - C:\44345.exe
  [07/05/2009 11:18|--a------|2] - C:\44491.exe
  [07/05/2009 11:52|--a------|2] - C:\48008.exe
  [07/05/2009 13:47|--a------|2] - C:\48610.exe
  [07/05/2009 11:18|--a------|2] - C:\49127.exe
  [07/05/2009 11:18|--a------|2] - C:\50143.exe
  [07/05/2009 13:47|--a------|2] - C:\51632.exe
  [07/05/2009 11:22|--a------|2] - C:\52720.exe
  [07/05/2009 11:52|--a------|2] - C:\53937.exe
  [07/05/2009 11:52|--a------|2] - C:\54605.exe
  [07/05/2009 11:19|--a------|2] - C:\55274.exe
  [07/05/2009 13:47|--a------|2] - C:\56200.exe
  [07/05/2009 11:20|--a------|2] - C:\56287.exe
  [07/05/2009 13:47|--a------|2] - C:\60318.exe
  [07/05/2009 11:20|--a------|2] - C:\61710.exe
  [07/05/2009 11:20|--a------|2] - C:\62281.exe
  [07/05/2009 11:20|--a------|2] - C:\63904.exe
  [07/05/2009 11:52|--a------|2] - C:\63933.exe
  [07/05/2009 11:18|--a------|2] - C:\67894.exe
  [07/05/2009 11:22|--a------|2] - C:\69473.exe
  [07/05/2009 11:22|--a------|2] - C:\72441.exe
  [07/05/2009 11:52|--a------|2] - C:\72520.exe
  [07/05/2009 11:52|--a------|2] - C:\75208.exe
  [07/05/2009 11:18|--a------|2] - C:\76171.exe
  [07/05/2009 11:21|--a------|2] - C:\77422.exe
  [07/05/2009 11:21|--a------|2] - C:\79092.exe
  [07/05/2009 11:52|--a------|2] - C:\80034.exe
  [07/05/2009 13:47|--a------|2] - C:\82050.exe
  [07/05/2009 11:21|--a------|2] - C:\82176.exe
  [07/05/2009 11:18|--a------|2] - C:\82674.exe
  [07/05/2009 11:19|--a------|2] - C:\90655.exe
  [07/05/2009 13:47|--a------|2] - C:\91439.exe
  [07/05/2009 11:18|--a------|2] - C:\92465.exe
  [07/05/2009 13:47|--a------|2] - C:\92751.exe
  [07/05/2009 11:19|--a------|2] - C:\95513.exe
  [07/05/2009 11:18|--a------|2] - C:\9662.exe
  [07/05/2009 11:18|--a------|2] - C:\96915.exe
  [07/05/2009 11:22|--a------|2] - C:\98750.exe
  [21/01/2008 04:34|-rahs----|333203] - C:\bootmgr
  [?|?|?] - C:\hiberfil.sys
  [?|?|?] - C:\pagefile.sys
  [11/05/2009 14:13|--a------|7126] - C:\UsbFix.txt
  [21/01/2008 04:34|-rahs----|333203] - D:\bootmgr
  [05/05/2009 03:50|--a------|50] - D:\HP_WINRE
  [12/07/2008 10:03|--ahs----|536870912] - D:\pagefile.sys
  
  ################## [ Vaccination ]
  
  # C:\autorun.inf -> Folder created by UsbFix.
  # D:\autorun.inf -> Folder created by UsbFix.
  # F:\autorun.inf -> Folder created by UsbFix.
  
  ################## [ Cracks / Keygens / Serials ]
  
  # -> Nothing found !
  
  ################## [ ! Fin du rapport # UsbFix V3.018 ! ]
  
  0
Réponse 4 / 10
gen-hackman

essaie de faire ceci :

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
- Coche Afficher les fichiers et dossiers cachés
- Décoche Masquer les extensions des fichiers dont le type est connu
- Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

* Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

C:\22556.exe

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
* Une nouvelle fenêtre de ton navigateur va apparaître
* Clique alors sur les deux fleches
* Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
* Enfin colle le résultat dans ta prochaine réponse.
0
1. mat34000 Messages postés 8 Statut Membre
 
 voila le rapport virus total
 
 MD5: 81051bcc2cf1bedf378224b0a93e2877
 First received: 2007.11.14 21:37:42 (CET)
 Date 2009.05.10 19:41:49 (CET) [<1D]
 Résultats 0/39
 
 j'ai mal lu
 
 voila le vrai rapport
 
 Fichier 11410.exe reçu le 2009.05.10 19:37:49 (CET)
 Antivirus Version Dernière mise à jour Résultat
 a-squared 4.0.0.101 2009.05.10 -
 AhnLab-V3 5.0.0.2 2009.05.09 -
 AntiVir 7.9.0.166 2009.05.10 -
 Antiy-AVL 2.0.3.1 2009.05.08 -
 Authentium 5.1.2.4 2009.05.09 -
 Avast 4.8.1335.0 2009.05.09 -
 AVG 8.5.0.327 2009.05.10 -
 BitDefender 7.2 2009.05.10 -
 CAT-QuickHeal 10.00 2009.05.09 -
 ClamAV 0.94.1 2009.05.10 -
 Comodo 1157 2009.05.08 -
 DrWeb 5.0.0.12182 2009.05.10 -
 eSafe 7.0.17.0 2009.05.10 -
 eTrust-Vet 31.6.6497 2009.05.08 -
 F-Prot 4.4.4.56 2009.05.09 -
 F-Secure 8.0.14470.0 2009.05.09 -
 GData 19 2009.05.10 -
 Ikarus T3.1.1.49.0 2009.05.10 -
 K7AntiVirus 7.10.729 2009.05.08 -
 Kaspersky 7.0.0.125 2009.05.10 -
 McAfee 5611 2009.05.10 -
 McAfee+Artemis 5611 2009.05.10 -
 McAfee-GW-Edition 6.7.6 2009.05.10 -
 Microsoft 1.4602 2009.05.10 -
 NOD32 4063 2009.05.08 -
 Norman 6.01.05 2009.05.08 -
 nProtect 2009.1.8.0 2009.05.10 -
 Panda 10.0.0.14 2009.05.10 -
 PCTools 4.4.2.0 2009.05.07 -
 Prevx 3.0 2009.05.10 -
 Rising 21.28.62.00 2009.05.10 -
 Sophos 4.41.0 2009.05.10 -
 Sunbelt 3.2.1858.2 2009.05.09 -
 Symantec 1.4.4.12 2009.05.10 -
 TheHacker 6.3.4.1.324 2009.05.09 -
 TrendMicro 8.950.0.1092 2009.05.08 -
 VBA32 3.12.10.4 2009.05.09 -
 ViRobot 2009.5.9.1727 2009.05.09 -
 VirusBuster 4.6.5.0 2009.05.10 -
 Information additionnelle
 File size: 2 bytes
 MD5...: 81051bcc2cf1bedf378224b0a93e2877
 SHA1..: ba8ab5a0280b953aa97435ff8946cbcbb2755a27
 SHA256: 7eb70257593da06f682a3ddda54a9d260d4fc514f645237f5ca74b08f8da61a6
 SHA512: 1b302a2f1e624a5fb5ad94ddc4e5f8bfd74d26fa37512d0e5face303d8c40eee 0d0ffa3649f5da43f439914d128166cb6c4774a7caa3b174d7535451eb697b5d
 ssdeep: 3:y:y 
 PEiD..: -
 TrID..: File type identification Unknown!
 PEInfo: -
 PDFiD.: -
 CWSandbox info: <a href="http://research.sunbelt-software.com/..." target="_blank">http://research.sunbelt-software.com/...
 
 Antivirus Version Dernière mise à jour Résultat
 a-squared 4.0.0.101 2009.05.10 -
 AhnLab-V3 5.0.0.2 2009.05.09 -
 AntiVir 7.9.0.166 2009.05.10 -
 Antiy-AVL 2.0.3.1 2009.05.08 -
 Authentium 5.1.2.4 2009.05.09 -
 Avast 4.8.1335.0 2009.05.09 -
 AVG 8.5.0.327 2009.05.10 -
 BitDefender 7.2 2009.05.10 -
 CAT-QuickHeal 10.00 2009.05.09 -
 ClamAV 0.94.1 2009.05.10 -
 Comodo 1157 2009.05.08 -
 DrWeb 5.0.0.12182 2009.05.10 -
 eSafe 7.0.17.0 2009.05.10 -
 eTrust-Vet 31.6.6497 2009.05.08 -
 F-Prot 4.4.4.56 2009.05.09 -
 F-Secure 8.0.14470.0 2009.05.09 -
 GData 19 2009.05.10 -
 Ikarus T3.1.1.49.0 2009.05.10 -
 K7AntiVirus 7.10.729 2009.05.08 -
 Kaspersky 7.0.0.125 2009.05.10 -
 McAfee 5611 2009.05.10 -
 McAfee+Artemis 5611 2009.05.10 -
 McAfee-GW-Edition 6.7.6 2009.05.10 -
 Microsoft 1.4602 2009.05.10 -
 NOD32 4063 2009.05.08 -
 Norman 6.01.05 2009.05.08 -
 nProtect 2009.1.8.0 2009.05.10 -
 Panda 10.0.0.14 2009.05.10 -
 PCTools 4.4.2.0 2009.05.07 -
 Prevx 3.0 2009.05.10 -
 Rising 21.28.62.00 2009.05.10 -
 Sophos 4.41.0 2009.05.10 -
 Sunbelt 3.2.1858.2 2009.05.09 -
 Symantec 1.4.4.12 2009.05.10 -
 TheHacker 6.3.4.1.324 2009.05.09 -
 TrendMicro 8.950.0.1092 2009.05.08 -
 VBA32 3.12.10.4 2009.05.09 -
 ViRobot 2009.5.9.1727 2009.05.09 -
 VirusBuster 4.6.5.0 2009.05.10 -
 
 Information additionnelle
 File size: 2 bytes
 MD5...: 81051bcc2cf1bedf378224b0a93e2877
 SHA1..: ba8ab5a0280b953aa97435ff8946cbcbb2755a27
 SHA256: 7eb70257593da06f682a3ddda54a9d260d4fc514f645237f5ca74b08f8da61a6
 SHA512: 1b302a2f1e624a5fb5ad94ddc4e5f8bfd74d26fa37512d0e5face303d8c40eee 0d0ffa3649f5da43f439914d128166cb6c4774a7caa3b174d7535451eb697b5d
 ssdeep: 3:y:y 
 PEiD..: -
 TrID..: File type identification Unknown!
 PEInfo: -
 PDFiD.: -
 CWSandbox info: <a href="http://research.sunbelt-software.com/..." target="_blank">http://research.sunbelt-software.com/...
 
 0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 10
gen-hackman

Télécharges et installes le logiciel de diagnostic :

ici Hijackthis
ou ici Hijackthis
ou ici Hijackthis

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

tuto pour utilisation :(merci balltrap34)
Regardes ici, c'est parfaitement expliqué en images ,

2- !! Déconnectes toi et fermes toute tes applications en cours !!

Cliques sur le raccourci du bureau pour lancer le prg :

S'il ne se lance pas clique ici

fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

--->copies-colles le rapport généré pour analyse
0
1. mat34000 Messages postés 8 Statut Membre
  
  Voila le rapport
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:57:16, on 11/05/2009
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
  Boot mode: Normal
  
  Running processes:
  C:\windows\system32\Dwm.exe
  C:\windows\system32\taskeng.exe
  c:\Program Files\Hewlett-Packard\IAM\Bin\AsGHost.exe
  C:\windows\system32\conime.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
  C:\windows\explorer.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=all&pf=cmnb
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=all&pf=cmnb
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O1 - Hosts: ::1 localhost
  O2 - BHO: BHO_Startup - {3134413B-49B4-425C-98A5-893C1F195601} - C:\Program Files\Hewlett-Packard\File Sanitizer\IEBHO.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll
  O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
  O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
  O4 - HKLM\..\Run: [accrdsub] "c:\Program Files\ActivIdentity\ActivClient\accrdsub.exe"
  O4 - HKLM\..\Run: [PTHOSTTR] c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
  O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
  O4 - HKLM\..\Run: [PDF Complete] C:\Program Files\PDF Complete\pdfsty.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
  O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
  O4 - HKLM\..\Run: [File Sanitizer] C:\Program Files\Hewlett-Packard\File Sanitizer\CoreShredder.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
  O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
  O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
  O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\soundmax.exe /tray
  O4 - HKLM\..\Run: [IgfxTray] C:\windows\system32\igfxtray.exe
  O4 - HKLM\..\Run: [HotKeysCmds] C:\windows\system32\hkcmd.exe
  O4 - HKLM\..\Run: [Persistence] C:\windows\system32\igfxpers.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [BlackBerryAutoUpdate] C:\Program Files\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe /background
  O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
  O4 - HKLM\..\Run: [UpdatePDRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\7.0"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
  O13 - Gopher Prefix:
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
  O20 - AppInit_DLLs: APSHook.dll
  O23 - Service: ActivClient Middleware Service (accoca) - ActivIdentity - c:\Program Files\ActivIdentity\ActivClient\accoca.exe
  O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\windows\system32\AEADISRV.EXE
  O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
  O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
  O23 - Service: HP ProtectTools Service - Hewlett-Packard Development Company, L.P - c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTChangeFilterService.exe
  O23 - Service: Drive Encryption Service (HpFkCryptService) - SafeBoot International - c:\Program Files\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
  O23 - Service: File Sanitizer for HP ProtectTools (HPFSService) - Hewlett-Packard - C:\Program Files\Hewlett-Packard\File Sanitizer\HPFSService.exe
  O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
  O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\windows\system32\Hpservice.exe
  O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
  O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
  O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
  O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
  O23 - Service: RoxMediaDB10 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe
  O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
  O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
  O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
  O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
  O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
  
  0
Réponse 6 / 10
gen-hackman

-> Scan BitDefender

Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer

* Clique en bas à gauche sur Scan on line.
* Accepte la licence et laisse-le installer l'Active x..
* Laisse-toi guider. Colle son rapport ici.

Aide
0
1. mat34000 Messages postés 8 Statut Membre
  
  j'ai un petit souci depuis depuis 10 min ces fichiers sont apparu dans mes documents
  
  NTUSER.DAT{d8932e6d-6a6f-11db-b6ab-a038f15a5785}.TMContainer00000000000000000001
  
  ntuser.dat.LOG1
  
  NTUSER.DAT
  
  que cela veut'il dire ?
  
  0
Réponse 7 / 10
gen-hackman

c'est normal nous avons affiché les fichiers cachés

ce sont des fichiers system qui contiennent des information liées à ta session

sans ces fichiers tu ne pourrais pas ouvrir ton bureau :)
0
Réponse 8 / 10
mat34000 Messages postés 8 Statut Membre

BON SANG je suis vraiment un gros noob ou comment se créer des problèmes

j'ai jeté une partie de ces fichiers :(

certains sont impossibles a restaurer
0
Réponse 9 / 10
gen-hackman

ou lala !!!!!

lesquels as tu repêché ?

les quels , si tu t'en souviens te manquent ?
0
1. mat34000 Messages postés 8 Statut Membre
  
  j'ai fait une restauration système et tout semble rentré dans l'ordre
  
  même les intrusions qui me pourchassaient depuis se matin ont cessées
  
  en tout cas merci beaucoup pour ton aide, ton écoute et ta rapidité de réponse :)
  
  0
Réponse 10 / 10
gen-hackman

ok à bientôt
0

Intrusion svchost.exe

10 réponses

Discussions similaires

Newsletters