virus trojan-dowloader swizzor.cc

Question

Bonjour à tous, j'ai besoin d'aide s'il vous plait  , malgres mon anti virus  Kaspersky , zone alarm,  ad adware se  , spybot  , a squared , spyware blaster, j'avais aussi installer trojan remolver  qui est payant  il scan mon ordi et ne trouve rien donc je l'ai virer , par contre ad adware scan trouve le virus me le met en 40 , supprime celle ci, mais une fois mon ordi fermer , au démarrage le trojan revient , je n'y comprend plus rien ,   j'ai entendu parler de l'anti virus  sophos mais il est payant , je ne sais plus quoi faire  car des que le trojan est astif mon ordi rame et c'est de la folie ,  merci  de vos réponses  et espérant que vous allez pouvoir m'aider   Maryse

balltrap34 · Answer

salutfait ceciHijackthis :   http://pageperso.aol.fr/balltrap34/page%20virus.htmtelecharge le et met le dans son propre dossier ex/c :hjclik sur do a systeme scan et save a logfileet copier coller le rapportla chasse et le balltrap ma vrai passionvoir site perso dans profil

balltrap34 · Answer

redesinstal msnplus 3telecharge ceci et utilise le http://www.lop.com/new_uninstall.execlique surAdditionally a separate universal uninstall program may be downloaded here  si tu as spybootvas dans panneau de configuration/option internet/site sensiblestu click sur site et tu cherche dans la liste loop.comtu l enleve tu telecharge l uniinstal et tu remet loop.com dans site sensible-------la passe adaware et vire tous se qu il trouvent    (ici)               http://pageperso.aol.fr/balltrap34/page%20virus.htm-------redemarre et dit moi ou cela en estla chasse et le balltrap ma vrai passionvoir site perso dans profil

maryse · Answer

re c'est très sympa de m'aider merci bcpDonc j'ai supprimé msn plus 3 difficile a supp le virus était la également en plus du swizzor cc  j'ai aussi le swizzor cg je n'ai pas réussi à installer lop uniinstal exe  la réponse sécurité est la suivante :"  les paramètres de sécurité actuele ne vous permettent pas de télécharger ce fichier"pour sypbot j 'ai fait scan et il a trouvé 5 pbs  dso exploit  5 entrées donc je corrige , je vaccine , mais à chaque scan ca revient  alors que ces pbs auraient du être corrigés. Ad adware n'a pas reusist non plus  à me virer le troyen,

maryse · Answer

désolée  je t"ennuyer ebcore une fois,je suis allé dans le panneau de config option internet mais je n'ai pas  trouvé "sites sensibles"!!!!!  ??

BmV · Answer

Salut.A tout hasard, regarde par là : http://www.commentcamarche.net/forum/affich-1256025-Virus-Trojan-downloader-swizzor-ccOn sait jamais ....-=O(_BmV_)O=-  L'amour comme épée,      ||       ||       l'humour comme bouclier.

maryse · Answer

bonjour ,merci pour votre aide , je suis allée sur le forum indiqué je vois que bcp d'ordis ont ce virus   j'avais le cc et le cg , j'ai viré un fichier fait un scan avec kaspersky en apparence il n'a rien trouvé seulement des fichiers altérés et des pb s entrées sorties  j'ai la version 4 de kaspersky et je ne sais pas comment corriger les pbs pour cela aussi si quelqu'un pouvait me dire ou aller ce serait sympa merci à l'avance Maryse

Utilisateur anonyme · Answer

b'jour,note que le spyware swizzor est aussi connu sous le nom de lop.com - bip-bip!!---> Messenger+3 fourgue ce spy.....ton log hijack est des plus de traviole mais tu devrais cocher cette ligneR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =3D http://www$$.iftnjranomxk.net/q396lP7SzY/mh3NQWwTBzYXA_7nbNkxoUdxG2iHg.....et ça koicé??O4 - HKCU\..\Run: [chic platform] C:\DOCUME~1\celine\APPLIC~1\SLOWST~1\inte=two.exe  ?? dans les application data = suspect! et rien à faire en 04 run (programme qui se lance dès le démarrage!)*ferme TOUS les programmes*fixe les lignes trouvées dans l'hijack*ferme l'hijack*reboot ton ordi*nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille*effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT) tu as supprimé Messenger +3 ?? - supprimé les références lop.com des sites sensibles? (options internet -->onglet : confidentialité/sites web*paramètres : xxxxxxx)-  repassé Spybot? activé la case BHO "bloquer les pages nuisibles silencieusement" à la fin du scan?- vérifié dans les sites sensibles que lop.com était en "toujours bloquer"? - réinstaller Messenger + en cochant la case "ne pas accepter de sponsor" ?Pour DSO Exploit au prochain scan, clic/droit sur la détection et tu mets cette détection en "ignoré"http://www.secuser.com/alertes/2004/dsoexploit.htmparamètres de sécurité : met-toi sur "moyen" peut être*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

maryse · Answer

Accueil|Communiquer|L'essentiel Tout le web Votre Recherche Trouver aussi dans ... Pages jaunes Petites annonces Shopping Itinéraires Voyages Cinéma Mobiles Logithèque Famille L'encyclopédie Dimanche 23 janvier Email t'Chat Messager Pages Perso Rencontres Club Forum Traducteur Voila > Mail > Mes messages celine.dupont16@voila.fr fermer session Mes messages Ecrire Mon répertoire Options Retour à la liste des messages << Message précédent | Message suivant >> déplacer dans -------------- Boîte de réception Corbeille Objet : Re: Re: =?ISO-8859-1?Q?Forum CCM - virus trojan-dowloader sw izzor.cc - r=E9ponse de dolly.dagger ?= - Reçu le 23/01/05 à 16h28 De : forums A : celine.dupont16@voila.fr Return-Path : Received : from mwinf4106.voila.fr (mwinf4106.voila.fr) by mwinb4103 (SMTP Server) with LMTP; Sun, 23 Jan 2005 16:28:08 +0100 X-Sieve : Server Sieve 2.2 Received : from me-wanadoo.net (localhost [127.0.0.1]) by mwinf4106.voila.fr (SMTP Server) with SMTP id 2DBAF28000E4 for <1+voi000000000000240123990725@back41-mail01-02.me-wanadoo.net>; Sun, 23 Jan 2005 16:28:08 +0100 (CET) Received : from mail.commentcamarche.com (host.104.221.23.62.rev.coltfrance.com [62.23.221.104]) by mwinf4106.voila.fr (SMTP Server) with SMTP id 09A3528000FA for ; Sun, 23 Jan 2005 16:28:08 +0100 (CET) Received : (qmail 13534 invoked by uid 1003); 23 Jan 2005 15:31:25 -0000 Date : 23 Jan 2005 15:31:25 -0000 Message-ID : <1106494285.13533.blah> Delivered-To : Autoresponder To : celine.dupont16@voila.fr From : forums@commentcamarche.com Subject : Re: Re: =?ISO-8859-1?Q?Forum CCM - virus trojan-dowloader swizzor.cc - r=E9ponse de dolly.dagger ?= From: forums@commentcamarche.com Subject: Réponse automatique du forum Ceci est un message envoyé automatiquement par le serveur CommentCaMarche.net. L'adresse électronique à laquelle vous venez d'écrire correspond à une boîte aux lettres non relevée, merci de bien vouloir répondre directement sur le forum de CommentCaMarche (http://www.commentcamarche.net/forum/) en utilisant le lien fourni dans le message qui vous a été envoyé précédemment. -------- Original Message -------- > Merci beaucoup,=20 > j'ai tout supprim=E9 dans l'onglet des sites sensibles, et pour mesenger3 ,= > j'ai le messenger 7 donc est ce que je suis oblig=E9e de le r=E9installer > pour dso exploit en cliquant droit dessus ca fait rien, pour les param=E8t= > res de s=E9curit=E9 je suis sur moyen > > est ce que j'ai bien fait de tout supprimer dans le site sensible ?? Merci = > =E0 l'avance . Maryse > > > > > Attention ! Ce message est un envoi automatique du forum de CommentCaMarc= > he.net - http://www.commentcamarche.net/forum. > >=20 > > Vous avez demand=E9 =E0 recevoir les r=E9ponses au message de Maryse inti= > tul=E9 =AB virus trojan-dowloader swizzor.cc =BB datant du 23 janvier 2005 = > =E0 11h11. Ce message vient de recevoir la r=E9ponse suivante de dolly.dagg= > er : > >=20 > > -------------------------------------------------- > > b'jour, > >=20 > > note que le spyware swizzor est aussi connu sous le nom de lop.com Messen= > ger+3 fourgue ce spy..... > >=20 > > ton log hijack est des plus de traviole mais tu devrais cocher cette lign= > e > >=20 > > R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =3D3D http= > ://www$$.iftnjranomxk.net/q396lP7SzY/mh3NQWwTBzYXA_7nbNkxoUdxG2iHg..... > >=20 > > et =E7a koic=E9?? > > O4 - HKCU\..\Run: [chic platform] C:\DOCUME~1\celine\APPLIC~1\SLOWST~1\in= > te=3Dtwo.exe ?? dans les application data =3D suspect! et rien =E0 faire en= > 04 run (programme qui se lance d=E8s le d=E9marrage!) > >=20 > > *ferme TOUS les programmes > > *fixe les lignes trouv=E9es dans l'hijack > > *ferme l'hijack > > *reboot ton ordi > > *nettoie le cache internet (options internet : supprimer cookies et temps= > ) vide ta corbeille > > *effectue un nettoyage de disque (d=E9marrer/program./accessoires/outils = > syst=E8me/r=E9pondre OK =E0 TOUT)=20 > >=20 > > tu as supprim=E9 Messenger +3 ??=20 > > - supprim=E9 les r=E9f=E9rences lop.com des sites sensibles? (options int= > ernet -->onglet : confidentialit=E9/sites web*param=E8tres : xxxxxxx) > > - repass=E9 Spybot? activ=E9 la case BHO "bloquer les pages nuisibles sil= > encieusement" =E0 la fin du scan? > > - v=E9rifi=E9 dans les sites sensibles que lop.com =E9tait en "toujours b= > loquer"?=20 > > - r=E9installer Messenger + en cochant la case "ne pas accepter de sponso= > r" ? > >=20 > > Pour DSO Exploit au prochain scan, clic/droit sur la d=E9tection et tu me= > ts cette d=E9tection en "ignor=E9" > > http://www.secuser.com/alertes/2004/dsoexploit.htm > >=20 > > param=E8tres de s=E9curit=E9 : met-toi sur "moyen" peut =EAtre > >=20 > >=20 > > *Devise : Je m'int=E9resse =E0 l'avenir parceque=20 > > c'est l=E0 que je vais passer le reste de ma vie* > > -------------------------------------------------- > >=20 > > Dans le cadre de l'am=E9lioration de la satisfaction des utilisateurs de = > CommentCaMarche, > > merci de bien vouloir indiquer si les r=E9ponses apport=E9es r=E9pondent = > ou non =E0 votre attente : > > - Si votre question est r=E9solue, merci de cliquer sur le lien suivant : > > http://www.commentcamarche.net/forum/affich-1256093?appreciation=3D1&key= > =3D3a4bf7f756d6f9a0d64bbb6f6e87336e > > - Si votre question n'est toujours pas r=E9solue, merci de cliquer sur le= > lien suivant : > > http://www.commentcamarche.net/forum/affich-1256093?appreciation=3D-1&key= > =3D3a4bf7f756d6f9a0d64bbb6f6e87336e > >=20 > > Le forum d'assistance de CommentCaMarche fonctionne sur la base de l'entr= > aide, ainsi nous vous remercions par avance de donner tous les d=E9tails pe= > rmettant de r=E9soudre au mieux votre probl=E8me et =E9ventuellement de don= > ner r=E9guli=E8rement une synth=E8se des actions r=E9alis=E9es et des piste= > s vous ayant permis d'avancer dans votre d=E9marche. > >=20 > > Quelques mots de remerciement =E0 l'attention des personnes tentant de vo= > us aider sont g=E9n=E9ralement fortement appr=E9ci=E9s. > >=20 > > - Pour r=E9pondre au message de dolly.dagger, merci de cliquer sur le lie= > n ci-dessous : > > http://www.commentcamarche.net/forum/affich-1256093#2005-01-23%2015%3A11%= > 3A03 > > - Pour arr=EAter les envois de m=E9ls concernant cette discussion, veuill= > ez cliquer sur le lien suivant : > > http://www.commentcamarche.net/forum/stopmail.php3?Id=3D1256093&P=3D3a4bf= > 7f756d6f9a0d64bbb6f6e87336e > >=20 > > A bient=F4t sur le site "Comment =E7a marche?" > > http://www.commentcamarche.net > >=20 > ------------------------------------------ > > Faites un voeu et puis Voila ! www.voila.fr=20 > > Ouvrir sur mon ordinateur : Ce message (au format texte) 4,98 ko © Wanadoo Ajouter votre site | Aide | Contactez-nous | Régie publicitaire

Utilisateur anonyme · Answer

ouhyouyouille! mais qu'est ce que tu nous fais Maryse?? pkoi tu nous recopies le mail CCM?ton problème est résolu ou pas??*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

maryse · Answer

> En fait j'avais répondu Merci beaucoup de m'aider,j'ai tout supprimer dans l'onglet sites sensibles ,  est ce que j'ai bien fait ???  Par contre pour messenger  3   , j'ai le messenger 7 , est ce utile de le réinstaller ce 3Pour DSO exploit  en cliquant droit  dessus ca n'a rien fait Pour les paramètres de securité je suis sur moyen  merci à l'avance  Maryse

Utilisateur anonyme · Answer

Re  :-)non non! je te conseillais juste pour la réinstallation propre sans spyware de Messenger+3 c'est pas du tout une obligation ;-) (faudrait me payer pour l'installer ..genre....)les sites sensibles, il fallait simplement supprimer lop.com le temps d'effectuer les scans avec Spybot et aller vérifier ensuite si spybot l'avait remis en sites sensibles, il ne faut pas TOUT supprimer dans cette partie attention!! tout serait à refairepour DSO Exploit?? normalement ça marche, reessaye à l'occasion d'1 prochain scan de mettre cette détection en ignoré, ou passe en "mode avancé" de Spybot tu auras plus d'options d'exclusions (en haut de spybot) : fait tjrs des sauvegardes (quarantaines) , Spybot en mode avancé détecte bcp plus de choses, il faut juste approfondir davantage les résultats  -  repasse ensuite en mode normal  si l'avertissement de spybot t'effraie sur cette position de scan .... lolpour le niveau de sécurité j'ai pas trop compris si tu avais un problème et pour quelles applications à effectuer ça ne fonctionnait pas ??  *Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

maryse · Answer

Re,Mince j'ai tout supprimé dans le site sensible est  ce grave ???? Je croyais bien faire en supprimant tout !!!  merci d'avance

Utilisateur anonyme · Answer

c'est 1 peu embétant, je pense qu'au prochain scan avec Spybot "vacciner" il va peut être remettre les sites sensibles - j'arrive pas à faire un copié collé de mes sites bloqués zut! windows!bonne soirée quand même :-) *Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

balltrap34 · Answer

essai avec ctrl cla chasse et le balltrap ma vrai passionvoir site perso dans profil

maryse · Answer

reEn fait je n'avais pas cliqué sur ok  quand j'ai tout supprimé , donc je suis revenu dessus et j'ai retiré le fichier lop.comj'ai arreter mon ordi et redémarrer le trojan c'est manifesté de nouveau j'ai fait un scan avec ad adware en principe il la mis en 40 et supprimé celle ci , c'est dur à virer ce trojan , et de plus depuis que j'ai supp le fichier lop , mon messenger 7 ne se connecte plus je pense pas que ca à voir avec la suppression ou c'est une panne du service merci  de m'avoir aidé Maryse  bonne soirée

maryse · Answer

re, depuis ce matin je suis encore avec mon trojan c'est pénible merci de m'aider , enfait tu veux que j'essaye avec ctrl c pour faire ????   MERCI   maryse

Utilisateur anonyme · Answer

mais si c'est lop.com normalement puisque tu as supprimé les références lop dans les sites web et en scannant avec spybot il aurait dû sauter ce spy? refait un log hijackthis http://www.zebulon.fr/articles/HijackThis.php - Le mettre dans 1 dossier ex: C:\HijackThis - Le lancer -> Scan -> Save log - Récupérer ce log/texte avec le bloc-notes.<-- pas comme le 1er on pige rien! - Le copier/coller ici (screenshot) <-- http://www.bleepingcomputer.com/forums/index.php?showtutorial=42 http://www.ordi-netfr.org/tutorialhijackthis.html <- en français @+ *Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

balltrap34 · Answer

re tu ne dit pas si tu as utiliser l uninstal de lopla chasse et le balltrap ma vrai passionvoir site perso dans profil

maryse · Answer

Logfile of HijackThis v1.99.0Scan saved at 21:22:09, on 23/01/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exeC:\Program Files\Logitech\ImageStudio\LogiTray.exeC:\Program Files\Fichiers communs\Real\Update_OB\realsched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\PROGRA~1\EFFACE~1\EFFACE~1.EXEC:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\LVComS.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpm.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\celine\Mes documents\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.sfmnsyacxfxlhcgjusdt.com/q396lP7SzY/mh3NQWwTBzYXA_7nbNkxoUdxG2iHgUPbImMuHITstZTyojWCQ2uDb.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.yahoo.com/search?p=%sR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe" /waitO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exeO4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2005 Evaluation\VirusKeeper.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [Efface Historique 2.1] C:\PROGRA~1\EFFACE~1\EFFACE~1.EXE -sO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [chic platform] C:\DOCUME~1\celine\APPLIC~1\SLOWST~1\intertwo.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [areslite] "C:\Program Files\Ares Lite Edition\AresLite.exe" -hO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cabO16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by11fd.bay11.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094506564046O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28177.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{11CEAAED-D35B-4DD4-A904-FBBE05FE96E3}: NameServer = 80.118.192.112 80.118.196.42O17 - HKLM\System\CS1\Services\Tcpip\..\{11CEAAED-D35B-4DD4-A904-FBBE05FE96E3}: NameServer = 80.118.192.112 80.118.196.42O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: AVP Control Centre Service - Kaspersky Labs. - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: KAV Monitor Service - Kaspersky Labs. - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpm.exeO23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

maryse · Answer

REje n'ai pas pu le faire  ca m'indiquait " les paramètres de sécurité actuel ne vous permettent pas de télécharger ce fichier"  merci de ton aide  Maryse    ps    pourtant je suis sur moyen dans  options internet

balltrap34 · Answer

maintenant que tu a enlever lop.com des sites sensible tu peut le telecharger et utilise lela chasse et le balltrap ma vrai passionvoir site perso dans profil

maryse · Answer

REca marque toujours la même chose  que les paramètres de sécurité ect ect    impo de télécharger  que faire  merci Maryse

maryse · Answer

Re,J'ai oublié de dire aussi  ca fait  4 fois que je supprime le fichier lop.com dans les sites   ca revient   ,  la j'y comprends plus rien   merci  Maryse

balltrap34 · Answer

grrr
tu enleve lop des site sensible tu telecharge l uninstal tu l execute
et la seulement tu remet lop dans les sites sensible

la chasse et le balltrap ma vrai passion
voir site perso dans profil

maryse · Answer

Excuse moi je sais bien je t'ennuie avec toutes mes questions , mais hélas   ca refuse de télécharger le fichier  l uninstal à cause de mes paramètres je ne suis pas une experte en informatique  désolée   merci de m'aider tu es sympa    Maryse

balltrap34 · Answer

tu ne m ennuie pas
vas dans option internet et clik sur onglet securite ensuite sur personnaliser le niveaux et mettre sur moyen et pense ensuite a cliker sur appliquer
la verifie si tu nas plus lop.com dans site sensible sinon tu l enleve et la tu essaie de telecharger l uninstal

la chasse et le balltrap ma vrai passion
voir site perso dans profil

maryse · Answer

re,

j'ai fait ce que tu m'as dit , mais toujours pareil à cause des paramètres ca refuse de télécharger , de plus j'étais sur moyen deja ,, encore une fois mon ordi arreter redémarrer , le trojan revient ,, bon je te laisse pour ce soir , je vais dormir car je s'atture merci bonne nuit , demain je vais voir le pb de nouveau je vais bien finir par l'avoir ce troyen !!!!!! merci Maryse

maryse · Answer

Bonsoir à tous,

Avec de la patience et votre aide , j'ai réusssit à virer le troyen, en suivant le mode d'emploi que vous m'avez indiquer , merci à tous,

j'avais posé une autre question à propos de l'anti virus Kaspersky version 4 , comment fait on pour corriger les problèmes d'entrées sorties merci d'avance et encore merci de votre aide Maryse

balltrap34 · Answer

content pour toipour les erreur entre sortie ne t en occupe pas a++la chasse et le balltrap ma vrai passionvoir site perso dans profil

maryse · Answer

Re,Ok  bonne soirée et merci   Maryse

Virus trojan-dowloader swizzor.cc - Page 2

Discussions similaires

Newsletters