Malware et antivirusGold

laralune -  
Bonjour,
Voilà j'ai un problème sur mon pc. J'ai été infecté par Antivirus gold. J'ai réussi à m'en débarrasser grace à regis59 mais depuis j'ai des trucs genre coolwwwsearch.aff.winshow qui polue mon accès internet et j'ai un dossier site about et d'autres qui s'ajoute à mes favoris même si je les vire. J'ai depuis également IE qui s'ouvre dès le demarrage de mon pc.
Voici mon hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 08:14:46, on 09/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\PowerManager\PowerManager.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\WINDOWS\system32\adddx.exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\GROS Pierre\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {F69AC43F-54FB-0910-EFEE-6455168C3713} - C:\WINDOWS\ipye.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\PowerManager\PowerManager.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [pmsetup] 1
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [mmtask] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe
O4 - HKLM\..\Run: [adddx.exe] C:\WINDOWS\system32\adddx.exe
O4 - HKLM\..\Run: [NAVNet] "C:\DOCUME~1\GROSPI~1\LOCALS~1\Temp\C.tmp" /m
O4 - HKLM\..\Run: [atltm.exe] C:\WINDOWS\system32\atltm.exe
O4 - HKLM\..\Run: [atlox.exe] C:\WINDOWS\system32\atlox.exe
O4 - HKLM\..\Run: [mfcxg32.exe] C:\WINDOWS\mfcxg32.exe
O4 - HKLM\..\Run: [ntet32.exe] C:\WINDOWS\ntet32.exe
O4 - HKLM\..\Run: [ipes32.exe] C:\WINDOWS\ipes32.exe
O4 - HKLM\..\Run: [javalp.exe] C:\WINDOWS\javalp.exe
O4 - HKLM\..\RunOnce: [d3vc32.exe] C:\WINDOWS\system32\d3vc32.exe
O4 - HKLM\..\RunOnce: [ierd32.exe] C:\WINDOWS\ierd32.exe
O4 - HKLM\..\RunOnce: [ieft.exe] C:\WINDOWS\ieft.exe
O4 - HKLM\..\RunOnce: [netgf.exe] C:\WINDOWS\netgf.exe
O4 - HKLM\..\RunOnce: [addjs.exe] C:\WINDOWS\system32\addjs.exe
O4 - HKLM\..\RunOnce: [apien32.exe] C:\WINDOWS\apien32.exe
O4 - HKLM\..\RunOnce: [sysxi32.exe] C:\WINDOWS\sysxi32.exe
O4 - HKLM\..\RunOnce: [javalt32.exe] C:\WINDOWS\javalt32.exe
O4 - HKLM\..\RunOnce: [msbh.exe] C:\WINDOWS\system32\msbh.exe
O4 - HKLM\..\RunOnce: [javaxa.exe] C:\WINDOWS\javaxa.exe
O4 - HKLM\..\RunOnce: [d3rb.exe] C:\WINDOWS\system32\d3rb.exe
O4 - HKLM\..\RunOnce: [msbz.exe] C:\WINDOWS\msbz.exe
O4 - HKLM\..\RunOnce: [iebm.exe] C:\WINDOWS\system32\iebm.exe
O4 - HKLM\..\RunOnce: [crch32.exe] C:\WINDOWS\system32\crch32.exe
O4 - HKLM\..\RunOnce: [javalf32.exe] C:\WINDOWS\javalf32.exe
O4 - HKLM\..\RunOnce: [crup32.exe] C:\WINDOWS\crup32.exe
O4 - HKLM\..\RunOnce: [addji32.exe] C:\WINDOWS\system32\addji32.exe
O4 - HKLM\..\RunOnce: [crbt32.exe] C:\WINDOWS\crbt32.exe
O4 - HKLM\..\RunOnce: [apped.exe] C:\WINDOWS\system32\apped.exe
O4 - HKLM\..\RunOnce: [atlmb.exe] C:\WINDOWS\atlmb.exe
O4 - HKLM\..\RunOnce: [javaml.exe] C:\WINDOWS\system32\javaml.exe
O4 - HKLM\..\RunOnce: [ieqc32.exe] C:\WINDOWS\ieqc32.exe
O4 - HKLM\..\RunOnce: [ield.exe] C:\WINDOWS\system32\ield.exe
O4 - HKLM\..\RunOnce: [appea32.exe] C:\WINDOWS\appea32.exe
O4 - HKLM\..\RunOnce: [crtq.exe] C:\WINDOWS\system32\crtq.exe
O4 - HKLM\..\RunOnce: [crgj32.exe] C:\WINDOWS\crgj32.exe
O4 - HKLM\..\RunOnce: [sysqc.exe] C:\WINDOWS\system32\sysqc.exe
O4 - HKLM\..\RunOnce: [mfcnr.exe] C:\WINDOWS\mfcnr.exe
O4 - HKLM\..\RunOnce: [d3wv.exe] C:\WINDOWS\system32\d3wv.exe
O4 - HKLM\..\RunOnce: [apieb.exe] C:\WINDOWS\apieb.exe
O4 - HKLM\..\RunOnce: [apizk32.exe] C:\WINDOWS\system32\apizk32.exe
O4 - HKLM\..\RunOnce: [sdkpu32.exe] C:\WINDOWS\system32\sdkpu32.exe
O4 - HKLM\..\RunOnce: [mfcjw.exe] C:\WINDOWS\system32\mfcjw.exe
O4 - HKLM\..\RunOnce: [ieci.exe] C:\WINDOWS\ieci.exe
O4 - HKLM\..\RunOnce: [sdkoc.exe] C:\WINDOWS\system32\sdkoc.exe
O4 - HKLM\..\RunOnce: [ntzl32.exe] C:\WINDOWS\system32\ntzl32.exe
O4 - HKLM\..\RunOnce: [javajb.exe] C:\WINDOWS\system32\javajb.exe
O4 - HKLM\..\RunOnce: [d3ad32.exe] C:\WINDOWS\system32\d3ad32.exe
O4 - HKLM\..\RunOnce: [mseq32.exe] C:\WINDOWS\mseq32.exe
O4 - HKLM\..\RunOnce: [atlxy32.exe] C:\WINDOWS\atlxy32.exe
O4 - HKLM\..\RunOnce: [d3ot.exe] C:\WINDOWS\d3ot.exe
O4 - HKLM\..\RunOnce: [ipyq.exe] C:\WINDOWS\system32\ipyq.exe
O4 - HKLM\..\RunOnce: [sdkvs.exe] C:\WINDOWS\system32\sdkvs.exe
O4 - HKLM\..\RunOnce: [sdknn32.exe] C:\WINDOWS\system32\sdknn32.exe
O4 - HKLM\..\RunOnce: [d3yv.exe] C:\WINDOWS\d3yv.exe
O4 - HKLM\..\RunOnce: [ntlf32.exe] C:\WINDOWS\ntlf32.exe
O4 - HKLM\..\RunOnce: [iehp32.exe] C:\WINDOWS\system32\iehp32.exe
O4 - HKLM\..\RunOnce: [sdkur.exe] C:\WINDOWS\sdkur.exe
O4 - HKLM\..\RunOnce: [applr32.exe] C:\WINDOWS\applr32.exe
O4 - HKLM\..\RunOnce: [msyt.exe] C:\WINDOWS\msyt.exe
O4 - HKLM\..\RunOnce: [addux32.exe] C:\WINDOWS\system32\addux32.exe
O4 - HKLM\..\RunOnce: [netzh32.exe] C:\WINDOWS\system32\netzh32.exe
O4 - HKLM\..\RunOnce: [winls.exe] C:\WINDOWS\winls.exe
O4 - HKLM\..\RunOnce: [winij.exe] C:\WINDOWS\system32\winij.exe
O4 - HKLM\..\RunOnce: [sdkdo32.exe] C:\WINDOWS\sdkdo32.exe
O4 - HKLM\..\RunOnce: [d3ju.exe] C:\WINDOWS\system32\d3ju.exe
O4 - HKLM\..\RunOnce: [winil.exe] C:\WINDOWS\system32\winil.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [Updater] C:\Program Files\Carpe Diem\Nue_au_Cinema[1]\CDUpdater.exe CD_UPDATER
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Registration-InstantCopy.lnk = C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\Pixie\RegTool.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\d3vc32.exe" /s (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

Au secours!! Que dois-je faire? Merci à regis59 ou autres de m'aider. Je ne sais plus quoi faire.
Je vous remercie de votre réponse.
Laralune

24 réponses

Résumé de la discussion

Suite à une infection par Antivirus Gold, des résidus malveillants tels que coolwwwsearch.aff.winshow, des sites ajoutés dans les favoris et un IE qui se lance au démarrage. Des entrées suspectes dans HijackThis et des méthodes de nettoyage sont proposées: démarrer en mode sans échec, désactiver les éléments de démarrage, puis utiliser HijackThis pour supprimer les entrées. Les solutions recommandées incluent la modification du registre pour supprimer les clés Run, la suppression de dossiers potentiellement malveillants (PowerManager, Carpe Diem, etc.), et la réexécution d’un rapport HijackThis pour vérification. En complément, certains interlocuteurs évoquent des redémarrages en mode normal après nettoyage, l’utilisation de msconfig pour désactiver au démarrage, et la nécessité d’un nouveau scan pour confirmer l’élimination des artefacts.

Bobot (l’IA à votre service)
  1. jean38 Contributeur
    salut,

    avant demarrage, une confirmation VSP,
    va dans le menu
    demarrer
    panneau de configuration
    outil
    option des dossiers
    affichage,
    coche afficher dossier cachés
    decoche : masquer extension des fichiers dont le type est connu
    masquer les fichiers protégés du systeme d'exploitation.

    va sur le site
    http://virusscan.jotti.org

    teste les fichiers suivants:

    C:\WINDOWS\system32\adddx.exe
    C:\Program Files\PowerManager\PowerManager.exe
    C:\WINDOWS\ipye.dll

    copie et colle les rapports et post
    a+
    jean
    1. Laralune
      Salut Jean, je crois que tu as tapé dans le mile. Voici le résultat:

      Service load: 0% 100%

      File: adddx.exe_
      Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
      MD5 6cb85749a06e06a651be5543a3ff23c7
      Packers detected: PE-CRYPT.SUE, UPX
      Scanner results
      AntiVir Found nothing
      ArcaVir Found nothing
      Avast Found nothing
      AVG Antivirus Found nothing
      BitDefender Found nothing
      ClamAV Found nothing
      Dr.Web Found Trojan.DownLoader.3312
      F-Prot Antivirus Found W32/Agent.QZ
      Fortinet Found nothing
      Kaspersky Anti-Virus Found Trojan-Downloader.Win32.Agent.bq
      NOD32 Found Win32/TrojanDownloader.Agent.BQ
      Norman Virus Control Found nothing
      UNA Found nothing
      VBA32 Found Trojan.DownLoader.3312

      Service load: 0% 100%

      File: ipye.dll_
      Status: INFECTED/MALWARE
      MD5 35f57ad116044dbc50bb6e8aefc68631
      Packers detected: PE-CRYPT.SUE, UPX
      Scanner results
      AntiVir Found nothing
      ArcaVir Found nothing
      Avast Found nothing
      AVG Antivirus Found nothing
      BitDefender Found nothing
      ClamAV Found nothing
      Dr.Web Found nothing
      F-Prot Antivirus Found nothing
      Fortinet Found nothing
      Kaspersky Anti-Virus Found Trojan-Downloader.Win32.Agent.bc
      NOD32 Found nothing
      Norman Virus Control Found nothing
      UNA Found nothing
      VBA32 Found TR.Dldr.Agen.bq.8.A

      Service load: 0% 100%

      File: PowerManager.exe_
      Status: OK
      MD5 38481ef6f1958ee01041b5e0dea7b747
      Packers detected: -
      Scanner results
      AntiVir Found nothing
      ArcaVir Found nothing
      Avast Found nothing
      AVG Antivirus Found nothing
      BitDefender Found nothing
      ClamAV Found nothing
      Dr.Web Found nothing
      F-Prot Antivirus Found nothing
      Fortinet Found nothing
      Kaspersky Anti-Virus Found nothing
      NOD32 Found nothing
      Norman Virus Control Found nothing
      UNA Found nothing
      VBA32 Found nothing

      Que dois je faire maintenant?
  2. jean38 Contributeur
    et bien heureux de t'entendre, j'avais un peu bosser pour toi,

    imprime ce qui suit pour ne rien oublier

    A/ si tu ne les as pas, telecharge:

    Ad-Aware SE 1.06
    http://www.lavasoftusa.com/software/adaware/
    Spybot S&D 1.4
    http://www.safer-networking.org/fr/index.html
    -aide en image:(merci a Balltrap34)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    puis Clean Up 40 :
    http://pageperso.aol.fr/balltrap34/CleanUp40.exe
    -aide en image:(merci a Balltrap34)
    http://pageperso.aol.fr/balltrap34/democleanup.htm
    ne les utilise pas tout de suite

    idem si tu ne l’as pas A2 free sur http://www.emsisoft.net/fr/software/download/

    met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.

    1) clic droit sur poste de travail
    propriété
    restauration systeme
    coche desactivé puis appliquer

    2) demarrer
    panneau de configuration
    outil
    option des dossiers
    affichage,
    coche afficher dossier cachés
    decoche : masquer extension des fichiers dont le type est connu
    masquer les fichiers protégés du systeme d'exploitation.

    3) demarre en mode sans echec.
    Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

    4) lance hijack, ferme le bloc note et coche les cases devant les lignes, à la fin valide à l’aide du bouton fix checked:

    R3 - Default URLSearchHook is missing

    O2 - BHO: Class - {F69AC43F-54FB-0910-EFEE-6455168C3713} - C:\WINDOWS\ipye.dll

    O4 - HKLM\..\Run: [pmsetup] 1
    O4 - HKLM\..\Run: [adddx.exe] C:\WINDOWS\system32\adddx.exe
    O4 - HKLM\..\Run: [NAVNet] "C:\DOCUME~1\GROSPI~1\LOCALS~1\Temp\C.tmp" /m
    O4 - HKLM\..\Run: [atltm.exe] C:\WINDOWS\system32\atltm.exe
    O4 - HKLM\..\Run: [atlox.exe] C:\WINDOWS\system32\atlox.exe
    O4 - HKLM\..\Run: [mfcxg32.exe] C:\WINDOWS\mfcxg32.exe
    O4 - HKLM\..\Run: [ntet32.exe] C:\WINDOWS\ntet32.exe
    O4 - HKLM\..\Run: [ipes32.exe] C:\WINDOWS\ipes32.exe
    O4 - HKLM\..\Run: [javalp.exe] C:\WINDOWS\javalp.exe
    O4 - HKLM\..\RunOnce: [d3vc32.exe] C:\WINDOWS\system32\d3vc32.exe
    O4 - HKLM\..\RunOnce: [ierd32.exe] C:\WINDOWS\ierd32.exe
    O4 - HKLM\..\RunOnce: [ieft.exe] C:\WINDOWS\ieft.exe
    O4 - HKLM\..\RunOnce: [netgf.exe] C:\WINDOWS\netgf.exe
    O4 - HKLM\..\RunOnce: [addjs.exe] C:\WINDOWS\system32\addjs.exe
    O4 - HKLM\..\RunOnce: [apien32.exe] C:\WINDOWS\apien32.exe
    O4 - HKLM\..\RunOnce: [sysxi32.exe] C:\WINDOWS\sysxi32.exe
    O4 - HKLM\..\RunOnce: [javalt32.exe] C:\WINDOWS\javalt32.exe
    O4 - HKLM\..\RunOnce: [msbh.exe] C:\WINDOWS\system32\msbh.exe
    O4 - HKLM\..\RunOnce: [javaxa.exe] C:\WINDOWS\javaxa.exe
    O4 - HKLM\..\RunOnce: [d3rb.exe] C:\WINDOWS\system32\d3rb.exe
    O4 - HKLM\..\RunOnce: [msbz.exe] C:\WINDOWS\msbz.exe
    O4 - HKLM\..\RunOnce: [iebm.exe] C:\WINDOWS\system32\iebm.exe
    O4 - HKLM\..\RunOnce: [crch32.exe] C:\WINDOWS\system32\crch32.exe
    O4 - HKLM\..\RunOnce: [javalf32.exe] C:\WINDOWS\javalf32.exe
    O4 - HKLM\..\RunOnce: [crup32.exe] C:\WINDOWS\crup32.exe
    O4 - HKLM\..\RunOnce: [addji32.exe] C:\WINDOWS\system32\addji32.exe
    O4 - HKLM\..\RunOnce: [crbt32.exe] C:\WINDOWS\crbt32.exe
    O4 - HKLM\..\RunOnce: [apped.exe] C:\WINDOWS\system32\apped.exe
    O4 - HKLM\..\RunOnce: [atlmb.exe] C:\WINDOWS\atlmb.exe
    O4 - HKLM\..\RunOnce: [javaml.exe] C:\WINDOWS\system32\javaml.exe
    O4 - HKLM\..\RunOnce: [ieqc32.exe] C:\WINDOWS\ieqc32.exe
    O4 - HKLM\..\RunOnce: [ield.exe] C:\WINDOWS\system32\ield.exe
    O4 - HKLM\..\RunOnce: [appea32.exe] C:\WINDOWS\appea32.exe
    O4 - HKLM\..\RunOnce: [crtq.exe] C:\WINDOWS\system32\crtq.exe
    O4 - HKLM\..\RunOnce: [crgj32.exe] C:\WINDOWS\crgj32.exe
    O4 - HKLM\..\RunOnce: [sysqc.exe] C:\WINDOWS\system32\sysqc.exe
    O4 - HKLM\..\RunOnce: [mfcnr.exe] C:\WINDOWS\mfcnr.exe
    O4 - HKLM\..\RunOnce: [d3wv.exe] C:\WINDOWS\system32\d3wv.exe
    O4 - HKLM\..\RunOnce: [apieb.exe] C:\WINDOWS\apieb.exe
    O4 - HKLM\..\RunOnce: [apizk32.exe] C:\WINDOWS\system32\apizk32.exe
    O4 - HKLM\..\RunOnce: [sdkpu32.exe] C:\WINDOWS\system32\sdkpu32.exe
    O4 - HKLM\..\RunOnce: [mfcjw.exe] C:\WINDOWS\system32\mfcjw.exe
    O4 - HKLM\..\RunOnce: [ieci.exe] C:\WINDOWS\ieci.exe
    O4 - HKLM\..\RunOnce: [sdkoc.exe] C:\WINDOWS\system32\sdkoc.exe
    O4 - HKLM\..\RunOnce: [ntzl32.exe] C:\WINDOWS\system32\ntzl32.exe
    O4 - HKLM\..\RunOnce: [javajb.exe] C:\WINDOWS\system32\javajb.exe
    O4 - HKLM\..\RunOnce: [d3ad32.exe] C:\WINDOWS\system32\d3ad32.exe
    O4 - HKLM\..\RunOnce: [mseq32.exe] C:\WINDOWS\mseq32.exe
    O4 - HKLM\..\RunOnce: [atlxy32.exe] C:\WINDOWS\atlxy32.exe
    O4 - HKLM\..\RunOnce: [d3ot.exe] C:\WINDOWS\d3ot.exe
    O4 - HKLM\..\RunOnce: [ipyq.exe] C:\WINDOWS\system32\ipyq.exe
    O4 - HKLM\..\RunOnce: [sdkvs.exe] C:\WINDOWS\system32\sdkvs.exe
    O4 - HKLM\..\RunOnce: [sdknn32.exe] C:\WINDOWS\system32\sdknn32.exe
    O4 - HKLM\..\RunOnce: [d3yv.exe] C:\WINDOWS\d3yv.exe
    O4 - HKLM\..\RunOnce: [ntlf32.exe] C:\WINDOWS\ntlf32.exe
    O4 - HKLM\..\RunOnce: [iehp32.exe] C:\WINDOWS\system32\iehp32.exe
    O4 - HKLM\..\RunOnce: [sdkur.exe] C:\WINDOWS\sdkur.exe
    O4 - HKLM\..\RunOnce: [applr32.exe] C:\WINDOWS\applr32.exe
    O4 - HKLM\..\RunOnce: [msyt.exe] C:\WINDOWS\msyt.exe
    O4 - HKLM\..\RunOnce: [addux32.exe] C:\WINDOWS\system32\addux32.exe
    O4 - HKLM\..\RunOnce: [netzh32.exe] C:\WINDOWS\system32\netzh32.exe
    O4 - HKLM\..\RunOnce: [winls.exe] C:\WINDOWS\winls.exe
    O4 - HKLM\..\RunOnce: [winij.exe] C:\WINDOWS\system32\winij.exe
    O4 - HKLM\..\RunOnce: [sdkdo32.exe] C:\WINDOWS\sdkdo32.exe
    O4 - HKLM\..\RunOnce: [d3ju.exe] C:\WINDOWS\system32\d3ju.exe
    O4 - HKLM\..\RunOnce: [winil.exe] C:\WINDOWS\system32\winil.exe
    O4 - HKCU\..\Run: [Updater] C:\Program Files\Carpe Diem\Nue_au_Cinema[1]\CDUpdater.exe CD_UPDATER

    5) supprime les fichiers

    1 <--oui le chiffre 1 utilise l'explorateur windows
    C:\WINDOWS\system32\adddx.exe
    C:\WINDOWS\system32\atltm.exe
    C:\WINDOWS\system32\atlox.exe
    C:\WINDOWS\mfcxg32.exe
    C:\WINDOWS\ntet32.exe
    C:\WINDOWS\ipes32.exe
    C:\WINDOWS\javalp.exe

    6) execute cleanup40.exe

    tu relances tes scan ad aware
    puis spy boot
    puis a2 free
    et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

    vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ (1) et (2) mais en recochant ... pour retrouver la config de départ.

    redemarre
    refait un log hijack
    1. laralune
      Excuse moi mais dans le point 5 je ne comprends pas le 1!!!
  3. jean38 Contributeur
    c'est le nom du fichier qui doit etre sur ton disque mais ou??

    O4 - HKLM\..\Run: [pmsetup] 1

    si tu ne trouves pas ne t'arrete pas là fait le reste.

    A+
    1. laralune
      Bonjour Jean,
      J'ai suivi tes consignes et voilà le nouveau hijack:
      J'ai toujours IE qui s'ouvre au demarrage du pc et des dossiers "links" et "site about" qui restent dans mes favoris.

      Logfile of HijackThis v1.99.1
      Scan saved at 20:51:42, on 11/07/2005
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
      C:\Program Files\CA\eTrust Antivirus\InoRT.exe
      C:\Program Files\CA\eTrust Antivirus\InoTask.exe
      C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\PowerManager\PowerManager.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\PROGRA~1\CA\ETRUST~1\realmon.exe
      C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
      C:\Program Files\Microsoft Money\System\mnyexpr.exe
      C:\Program Files\Messenger\MSMSGS.EXE
      C:\Program Files\Nikon\NkView6\NkvMon.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\GROS Pierre\Bureau\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [PowerManager] C:\Program Files\PowerManager\PowerManager.exe
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
      O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
      O4 - HKLM\..\Run: [mmtask] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
      O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe
      O4 - HKLM\..\Run: [pmsetup] 1
      O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
      O4 - HKCU\..\Run: [Updater] C:\Program Files\Carpe Diem\Nue_au_Cinema[1]\CDUpdater.exe CD_UPDATER
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
      O4 - Startup: Registration-InstantCopy.lnk = C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\Pixie\RegTool.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
      O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
      O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
      O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
      O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
      O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
      O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

      Que faut il faire maintenant. Merci beucoup de ton aide précieuse.
      Laralune
      2. jean38 Contributeur
        salut,

        alors, tu vas reprendre la manip, il reste des petites choses a virer:

        1) clic droit sur poste de travail
        propriété
        restauration systeme
        coche desactivé puis appliquer

        2) demarrer
        panneau de configuration
        outil
        option des dossiers
        affichage,
        coche afficher dossier cachés
        decoche : masquer extension des fichiers dont le type est connu
        masquer les fichiers protégés du systeme d'exploitation.

        3) demarre en mode sans echec.
        Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

        4) lance hijack, ferme le bloc note et coche les cases devant les lignes, à la fin valide à l’aide du bouton fix checked:

        O4 - HKLM\..\Run: [PowerManager] C:\Program Files\PowerManager\PowerManager.exe

        O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe

        O4 - HKLM\..\Run: [pmsetup] 1

        O4 - HKCU\..\Run: [Updater] C:\Program Files\Carpe Diem\Nue_au_Cinema[1]\CDUpdater.exe CD_UPDATER

        5) supprime les fichiers

        C:\Program Files\Carpe Diem < supprime le dossier complet
        C:\Program Files\PowerManager < supprime le dossier complet

        et as tu trouvé ce fichier de malheur

        1 ou je sais c'est frustrant mais bon... si tu trouves pas prend toi pas la tete, fait le reste.

        execute cleanup40.exe

        refait un log mais vite je ne resterai pas tres longtemps ce soir.
        1. jean38 Contributeur
          pardon j'ai omis avant de revenir en mode normal,

          va dans le menu demarrer (en bas à gauche)
          clique sur executer
          tape " regedit"

          la l'editeur de registre va s'ouvrir,

          a gauche de l'ecran
          clique sur le dossier
          HKEY_LOCAL_MACHINE
          puis
          Software
          puis
          Microsoft et Windows et CurrentVersion et Run

          dans la partie de droite, efface la veleur du style
          "Power Manager"="%System%\powermanager.exe"

          referme le registre et redemarre et refait ton log

          pardon de l'oubli, je veux aller trop vite ce soir.

          jean

          vacances j-1.5
          1. laralune
            Je suis désolé mais il n'y a pas de dossier carpe diem dans program files et dans regedit il n'y apas non plus de "power manager...
            Voici le nouveau hijack:

            Logfile of HijackThis v1.99.1
            Scan saved at 22:11:59, on 11/07/2005
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\System32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
            C:\Program Files\CA\eTrust Antivirus\InoRT.exe
            C:\Program Files\CA\eTrust Antivirus\InoTask.exe
            C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            C:\WINDOWS\AGRSMMSG.exe
            C:\PROGRA~1\CA\ETRUST~1\realmon.exe
            C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
            C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
            C:\Program Files\Microsoft Money\System\mnyexpr.exe
            C:\Program Files\Messenger\MSMSGS.EXE
            C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            C:\Program Files\Nikon\NkView6\NkvMon.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Documents and Settings\GROS Pierre\Bureau\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
            O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
            O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
            O4 - HKLM\..\Run: [mmtask] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
            O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
            O4 - HKCU\..\Run: [Updater] C:\Program Files\Carpe Diem\Nue_au_Cinema[1]\CDUpdater.exe CD_UPDATER
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
            O4 - Startup: Registration-InstantCopy.lnk = C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\Pixie\RegTool.exe
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
            O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
            O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
            O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
            O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
            O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
            O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
            O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
            O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
            O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

            ?????
            1. jean38 Contributeur
              et bien ecoute, pour ce qui me concerne, ton log me plait beaucoup,

              et toi qu'en penses tu???

              enfin pardon et toi ou en sont tes pbs??

              reponds vite j'attends ta reponse et je quitte pour ce soir.

              Jean
              1. Laralune
                C'est beaucoup mieux effectivement merci beaucoup pour tes super pouvoirs!
                Par contre j'ai toujours ce bordel de carpe diem. Mais bon je pense que tu as déjà bien travaillé et qu'il est temps d'aller se coucher. En tout cas je te souhaite de très bonnes vacances.
                Ciao
                1. jean38 Contributeur
                  c'est quoi le pb carpe diem, je ne le vois plus sur ton log??
                  1. jean38 Contributeur
                    pardon j'ai parlé trop vite, je m'en occupe attend encore un peu si tu es OK.
                    2. balltrap34 Contributeur sécurité
                      salut
                      telecharge ceci
                      Kill Box :

                      (ici) http://www.florensac-chasse-trap.com/ section virus

                      -Ouvre-le
                      copie colle ceci dans la case blanche
                      C:\Program Files\Carpe Diem
                      clic sur la croix blanche
                      réponds "oui"

                      -Vide la corbeille.
                      redemarre et refait un hijack
                      1. jean38 Contributeur
                        bon sang de bon soir,

                        refais cette manip et verifie bien tu devrais le trouver....

                        1) clic droit sur poste de travail
                        propriété
                        restauration systeme
                        coche desactivé puis appliquer

                        2) demarrer
                        panneau de configuration
                        outil
                        option des dossiers
                        affichage,
                        coche afficher dossier cachés
                        decoche : masquer extension des fichiers dont le type est connu
                        masquer les fichiers protégés du systeme d'exploitation.

                        3) demarre en mode sans echec.
                        Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

                        4) lance hijack, ferme le bloc note et coche les cases devant les lignes, à la fin valide à l’aide du bouton fix checked:

                        O4 - HKCU\..\Run: [Updater] C:\Program Files\Carpe Diem\Nue_au_Cinema[1]\CDUpdater.exe CD_UPDATER

                        5) supprime les fichiers

                        C:\Program Files\Carpe Diem < supprime le dossier complet

                        et as tu trouvé ce dossier de malheur, si tu ne le trouves pas utilise l'explorateur windows mais please....... trouve le et vire le aue je parte serein en vacance.

                        refait un log.
                        1. jean38 Contributeur
                          laralune,

                          suit la manip de balltrap,

                          bord... de M... j'y ai pas pensé.

                          merci balltrap.
                          1. balltrap34 Contributeur sécurité
                            je lui est mis d utiliser la kill pour cela
                            sa devrait marcher
                            1. jean38 Contributeur
                              et oui et c'est la que moi je meurs, j'étais presque au bout et je m'entete avec une manip qui n'a pas marchée 2 fois de suite... je suis vraiment bourrin.

                              (ce sont les copier coller tu crois ??? lol)
                              2. Laralune
                                Messieurs, désolé mais killbox me dit que ce fichier ne peut pas être supprimé!! Aaaaaahhhh!!! (juste un cris de désespoir)
                                1. balltrap34 Contributeur sécurité
                                  retente le en mode sans echec et en administrateur
                                  • 1
                                  • 2

                                  Discussions similaires

                                  Win64 malware gen
                                  jules555

                                  1 réponse
                                  supprimer tor.jack android
                                  sabinelouisonbruno

                                  4 réponses
                                  Win64:Malware-gen
                                  ptb35

                                  3 réponses
                                  Infection malware sur Android ?
                                  ajaax9

                                  9 réponses
                                  Antimalware service Executable consomme 45% de RAM.
                                  KalenShiv

                                  8 réponses