Redirection vers "gsgfdh.net" "pope

toomuchever -
Lalo - 10 janv. 2010 à 17:51

Bonjour à toutes et à tous et avant bonne année !!! :)

Malheuresement 2010 n'echappe pas aux galères informatiques !!!
Voilà mon souci, des que je suis sur internet, que ce soit sur firefox ou explorer, j'ai toujours une redirection vers d'autres sites, le plus souvent ce site là :
h..p://gsgfdh.net/
site qui n'aboutit à rien !!

sinon j'ai parfois ces sites là :
h..p://www.popeo.info/
h..p://www.lottery-syndicate-world.com/
h..p://fr.memoletter.com/
h..p://www.medicalproductsdirect.com/

Même quand je fais un clic droit, il me redirige ailleurs !

J'ai forcément essayé divers programmes pour essayer de virer ce "virus" dont "ccleaner" et "ESET Online Antivirus Scanner" mais le problème persiste...
A savoir que lorsque j'ai scanné avec "ESET" une alerte "Norton" s'est declenché en detectant ceci :
"Trojan.horse /jar_cache 55040.tmp"
"Trojan.anserin /BC.tmp"
mais il n'a pas voulu les supprimer, alors est ce que ces fichiers sont liés à mon problème de redirection, je sais pas !!

Si quelqu'un pouvait m'eclaircir !

Merci :)

Afficher la suite

A voir également:

Redirection vers "gsgfdh.net" "pope
Windows 7 vers windows 10 - Accueil - Mise à jour
Qwerty vers azerty - Guide
Vers quelle adresse web renvoie ce lien - Guide
Ruée vers l'or - Guide
Envoyer vers - Guide

27 réponses

Réponse 21 / 27

Utilisateur anonyme

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

a+

Réponse 22 / 27

toomuchever

salut !!! voilà le rapport de COMBOFIX :

ComboFix 10-01-01.02 - amatou 02/01/2010 11:45:28.1.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.2047.1554 [GMT 1:00]
Lancé depuis: c:\documents and settings\amatou\Mes documents\Téléchargements\ComboFix.exe
AV: Norton AntiVirus 2005 *On-access scanning disabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Worm Protection *enabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\Ijl11.dll
c:\windows\system32\setup.ini

.
original MBR restored successfully !
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-12-02 au 2010-01-02 ))))))))))))))))))))))))))))))))))))
.

2010-01-02 10:36 . 2010-01-02 10:36 -------- d-----w- c:\documents and settings\HelpAssistant\Application Data\Malwarebytes
2010-01-01 17:45 . 2010-01-01 17:45 -------- d-----w- c:\documents and settings\amatou\Application Data\Malwarebytes
2010-01-01 17:45 . 2009-12-30 13:55 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-01 17:45 . 2010-01-01 17:45 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-01-01 17:45 . 2009-12-30 13:54 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-01 14:57 . 2010-01-01 15:42 -------- d-----w- C:\UsbFix
2010-01-01 14:17 . 2010-01-01 14:17 -------- d-----w- c:\program files\trend micro
2010-01-01 14:17 . 2010-01-01 14:17 -------- d-----w- C:\rsit

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-02 10:38 . 2002-09-07 00:00 71248 ----a-w- c:\windows\system32\perfc00C.dat
2010-01-02 10:38 . 2002-09-07 00:00 458230 ----a-w- c:\windows\system32\perfh00C.dat
2010-01-02 10:37 . 2007-11-01 15:35 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-12-19 22:12 . 2007-12-21 17:45 -------- d-----w- c:\documents and settings\amatou\Application Data\XnView
2009-12-19 09:32 . 2007-10-06 11:39 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
2009-11-08 11:17 . 2009-11-08 11:17 -------- d-----w- c:\documents and settings\amatou\Application Data\Autodesk
2009-11-08 11:17 . 2009-11-08 11:06 -------- d-----w- c:\documents and settings\All Users\Application Data\Autodesk
2009-11-08 11:12 . 2009-11-08 11:12 -------- d-----w- c:\documents and settings\All Users\Application Data\FLEXnet
2009-11-08 11:11 . 2009-11-08 11:11 3734536 ----a-w- c:\windows\system32\d3dx9_36.dll
2009-11-08 11:07 . 2009-11-08 11:07 -------- d-----w- c:\program files\Fichiers communs\Macrovision Shared
2009-11-08 11:07 . 2009-11-08 11:07 -------- d-----w- c:\program files\Fichiers communs\en-US
2009-11-08 11:07 . 2009-11-08 11:07 -------- d-----w- c:\program files\Fichiers communs\ja-JP
2009-11-08 11:07 . 2007-10-11 13:57 -------- d-----w- c:\program files\Fichiers communs\Autodesk Shared
2009-05-14 20:02 . 2009-05-14 20:02 3392872 ----a-w- c:\program files\Fichiers communs\adlmint_libFNP.dll
2009-05-14 20:02 . 2009-05-14 20:02 3298152 ----a-w- c:\program files\Fichiers communs\adlmint.dll
2008-03-02 10:31 . 2008-06-07 18:45 29758389 ----a-w- c:\program files\p2561404.cab
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"Assistant DartyBox"="c:\program files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe" [2008-03-14 4678144]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-07-27 68096]
"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2008-01-31 58728]
"Symantec NetDriver Monitor"="c:\progra~1\SYMNET~1\SNDMon.exe" [2007-10-06 100056]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"QuickTime Task"="e:\logiciels\QuickTime\qttask.exe" [2007-06-29 286720]
"RemoteControl"="e:\logiciels\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-10-14 185784]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\amatou\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

c:\documents and settings\amatou\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - e:\logiciels\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
Post-it© Software Notes Lite.lnk - e:\logiciels\3M\PSNLite\PsnLite.exe [2004-10-15 2080768]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\GoToAssist]
2008-09-19 14:55 10536 ----a-w- c:\program files\Citrix\GoToAssist\508\g2awinlogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"e:\\Logiciels\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"7538:TCP"= 7538:TCP:BitComet 7538 TCP
"7538:UDP"= 7538:UDP:BitComet 7538 UDP
"3389:TCP"= 3389:TCP:Remote Desktop
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"3246:TCP"= 3246:TCP:Services
"2479:TCP"= 2479:TCP:Services

R0 aliidex;aliidex;c:\windows\system32\drivers\aliidex.sys [06/10/2007 11:41 7040]
R0 aliperf;aliperf;c:\windows\system32\drivers\aliperf.sys [06/10/2007 11:41 7168]
R0 m5289;m5289;c:\windows\system32\drivers\m5289.sys [30/06/2008 12:06 49101]
R0 uliagpkx;ULi AGP Bus Filter Driver;c:\windows\system32\drivers\AGPKX.SYS [06/10/2007 11:40 44928]
R3 ULI5261;ULi Based Ethernet NT Driver;c:\windows\system32\drivers\ULILAN.SYS [06/10/2007 11:43 29696]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\g:\ntglm7x.sys --> g:\NTGLM7X.sys [?]
S3 TV_551805_Sp50;TV_551805_Sp50 NDIS Protocol Driver;c:\windows\system32\drivers\TV_551805_Sp50.sys [19/09/2008 16:02 27072]
.
Contenu du dossier 'Tâches planifiées'

2009-09-18 c:\windows\Tasks\Norton AntiVirus - Analyser mon ordinateur - amatou.job
- e:\logici~1\NORTON~1\Navw32.exe [2004-08-24 09:04]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.dartybox.com
uInternet Settings,ProxyOverride = 127.0.0.1
IE: E&xporter vers Microsoft Excel - e:\logici~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} - hxxp://f001.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
FF - ProfilePath - c:\documents and settings\amatou\Application Data\Mozilla\Firefox\Profiles\il25sk9e.default\
FF - plugin: e:\logiciels\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF - plugin: e:\logiciels\QuickTime\Plugins\npqtplugin.dll
FF - plugin: e:\logiciels\QuickTime\Plugins\npqtplugin2.dll
FF - plugin: e:\logiciels\QuickTime\Plugins\npqtplugin3.dll
FF - plugin: e:\logiciels\QuickTime\Plugins\npqtplugin4.dll
FF - plugin: e:\logiciels\QuickTime\Plugins\npqtplugin5.dll
FF - plugin: e:\logiciels\QuickTime\Plugins\npqtplugin6.dll
FF - plugin: e:\logiciels\QuickTime\Plugins\npqtplugin7.dll
FF - plugin: e:\logiciels\Real\RealPlayer\Netscape6\nppl3260.dll
FF - plugin: e:\logiciels\Real\RealPlayer\Netscape6\nprjplug.dll
FF - plugin: e:\logiciels\Real\RealPlayer\Netscape6\nprpjplug.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-StandardInstall - (no file)
AddRemove-ShockwaveFlash - c:\windows\system32\Macromed\Flash\FlashUtil9c.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-02 11:50
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\GenArts\Sapphire OFX\Install-{4E41A485-04D4-CF7C-6CE3-27F7BEAE7048}\Data*]
@DACL=
"CTE_32 Name"="467224:{C3B8A1BC-8B18-94D5-AD04-2B3354994626}"

[HKEY_LOCAL_MACHINE\software\GenArts\Sapphire OFX\Install-{7F91A45B-6B5F-C2EA-301C-C31FD25A9C54}\Data*]
@DACL=
"Templates"="-4:{5FD13A4A-FC54-8A9D-247A-7153B0B91418}"

[HKEY_LOCAL_MACHINE\software\GenArts\Sapphire OFX\Install-{EC3F6705-85EF-4FB1-4E30-80781324E273}\Data*]
@DACL=
"DefaultSettings"="99:{C6DDA450-F687-55DF-CA23-1A5083308C5D}"

[HKEY_LOCAL_MACHINE\software\Microsoft\DirectInput\Compatibility\CLIENT2._EXE35FEFABD00088200*]
@DACL=
"MaxDeviceNameLen"="46?D35¸0000üÀu7694C"
"NoPollSucceed"="{33081587-61F4-55F3-D1C3-5FFF966B74B1}"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Current Version\{8AC25C6A-D4B3-FF2F-2A61-C75CA1DB6116}\Install*Loc\VxDs]
@DACL=
"CTE_32 Name"="2455157:{301564B2-67A6-1A66-9C4E-A1FE91DE9752}"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Current Version\{974B9511-91D5-AEE4-5E77-0AF54DD3BA55}\Install*Loc\VxDs]
@DACL=
"Templates"="2455157:{E1E6CBBC-E7CA-AB6C-D7EB-63563C5B204D}"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Current Version\{ADD916B7-3238-B642-38AC-F31A4E6EE8C3}\Install*Loc\VxDs]
@DACL=
"DefaultSettings"="-18:{3C7DA433-1047-9FC4-00BA-978A09424856}"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Install*Loc\xga2-{2E825E8E-9C74-FDB0-82A0-4F6C50319638}\Version 1.1]
@DACL=
"dat"="806585365:{46BC3137-3305-A4AC-3DEB-9C3F68E027B4}"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\•€|ÿÿÿÿ"•€|þ»Ñw*]
"FA66A04EA34C5504790D5B507EC9B106"="e:\\Logiciels\\IRIDAS FrameCycler Standard\\IrAVI10.dll"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\z*\{{05FF8CB8-4942-FCF6-301D-6930181DE865}}]
@DACL=
"DefaultSettings"="2455178:{37C8840C-72FD-B1F6-4FC1-23A6EF5B6255}"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\z*\{{62148CCA-49D6-61B1-542F-6B093502D815}}]
@DACL=
"WinXP"="2048:{83CB76E3-95AF-3149-EB35-9E15F6375F54}"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\z*\{{6BB58B63-B471-DBB2-FF15-E5C1604D6F66}}]
@DACL=
"Templates"="4356:{F779BA6E-CD26-8029-A255-1A7CE3781BE4}"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\{5326F033-1390-4013-9C43-022BE7461326}*\Install*Loc\xga2\dat]
@DACL=
"default"="518022161:{C2442746-DE26-D638-E59F-C851D3A555BA}"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows Install VBX*\Current*Version\Install*Loc\xga2-{2E825E8E-9C74-FDB0-82A0-4F6C50319638}\Version 3.x]
@DACL=
"dat"="1767914624:{F0263DF7-2C39-AB08-2D89-33A1B69730FA}"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\smase._dll*]
@DACL=
"AplicationGoo"="46Cy3eç6ab7^çòa3a9?"
"ChkAppHelp"="{A22D49F3-3EA7-119D-C292-35D39FB3B0C2}"

[HKEY_LOCAL_MACHINE\software\xGenArts\Sapphire OFX\DLL ver*\{A6D90D08-68DD-2B46-E2AC-5782669B2696}]
@DACL=
"CTE_32 Name"="9:{19C42D30-D844-8A07-12A4-E783E7D228F7}"

[HKEY_LOCAL_MACHINE\software\xGenArts\Sapphire OFX\DLL ver*\{B08ECCAD-FEC0-A273-8DFD-B47BE795EE25}]
@DACL=
"DefaultSettings"="18:{5351C505-4E6C-6ECA-E5BD-7AE84A571B0A}"

[HKEY_LOCAL_MACHINE\software\xGenArts\Sapphire OFX\DLL ver*\{C0984C48-3A57-C216-0D35-7D09B0A0D97E}]
@DACL=
"Templates"="-5814:{7E0C5D36-BFDD-4B84-F80D-AAF2A0F840A6}"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(692)
c:\windows\system32\Ati2evxx.dll
c:\program files\Citrix\GoToAssist\508\G2AWinLogon.dll

- - - - - - - > 'explorer.exe'(3872)
c:\windows\system32\WPDShServiceObj.dll
e:\logiciels\WS_FTP Pro\nsftpch.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\browselc.dll
e:\logiciels\Norton AntiVirus\NavShExt.dll
e:\logiciels\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
e:\logiciels\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\bgsvcgen.exe
c:\windows\system32\drivers\KodakCCS.exe
c:\windows\SOUNDMAN.EXE
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
c:\windows\system32\wscntfy.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
e:\logici~1\3M\PSNLite\PSNGive.exe
c:\windows\system32\taskmgr.exe
.
**************************************************************************
.
Heure de fin: 2010-01-02 11:52:53 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-01-02 10:52

Avant-CF: 1 723 641 856 octets libres
Après-CF: 1 701 482 496 octets libres

- - End Of File - - D0F02A5F8DFD6BFC64BD6B29C65821B1

Réponse 23 / 27

toomuchever

tiens, pour l'instant je n'ai plus les redirections ! je t'en dirait plus tout a l'heure

Réponse 24 / 27

toomuchever

bon, ca a l'air good !!! plus de redirections !!! surement grace au COMBOFIX
Merci pour ton aide en tout cas :)

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 27

Utilisateur anonyme

Pour desinstaller les outils utilisés

Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le
-Clique sur Recherche et laisse le scan se terminer
-Clique sur SUPPRESSION
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt

a+

Réponse 26 / 27

toomuchever

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\HelpAssistant\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Documents and Settings\HelpAssistant\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !

Réponse 27 / 27

toomuchever

voilà ! ;)

Discussions similaires

GOOGLE avertissement de redirection

Colis en cours de transport vers votre site de livraison ?

il est en cours de transport vers votre site de livraison

le site de distribution

Colis en cours de transport vers votre site de livraison !

Redirection vers "gsgfdh.net" "pope

27 réponses

Votre réponse

Discussions similaires

Newsletters