Win32.nsag.b : Help please !

Question

Bonjour,

Je pensais que les virus informatiques, c'était juste au journal de 20heures. Depuis 15h cet apm, j'ai compris que c'était aussi sur mon PC ! Bref, mon antivirus a détecté un "Win32.nsag.b", je crois comprendre, d'après ma session intensive de cet apm, que c'est aussi un "Backdoor.Win32.Agent.eo, Virus.Win32.Nsag.a" et que mon "WININET.DLL" est défoncé ! Maintenant, qd j'allume mon PC, j'ai un écran noir, avec une pub pour un antivirus (le PS guard), je soupsonne aussi les spy etc et comme j'y connais rien en informatique, et bien j'ai l'impression d'être cuit ! J'ai parcouru un peu le forum et je lis ici ou là "téléchargement", "Hijack" (mais ca se trouve où un rapport hijack au fait ?) ce qui me rassure car y a une solution à mon affreux problème mais m'inquiète en meme temps car je sais pas comment faire. Please, please y-a-t'il un crack pour m'aider ? Merci mille fois par avance.

Afficher la suite

balltrap34 · Answer

salut
telecharge
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
tu le decompresse tu double clik dessus et tu choisi l option 1
cela vas generer un rapport donne nous le

redemarre en sans echec

relance le et choisi cette fois l option 2 et repond oui a tous
redemarre et donne le nouveau rapport

redemarre

et completer a la fin par hijack

pablitounet · Answer

Bon, j'ai effectué la seconde manip ! Que signifie "compléter par hijack" ?
SmitFraudFix v1.6

Rapport fait à 7:09:27,53 le 13/08/2005
Executé à partir de C:\Documents and Settings\\Local Settings\Temporary Internet Files\Content.IE5\68IHNP0S\SmitfraudFix[1]\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\wppp.html supprimé

C:\Program Files\PSGuard\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

pablitounet · Answer

Me revoilà, bon, une bonne nouvelle, l'écran noir et PS Guard ont bien disparu. Mauvaise nouvelle, le reste du virus semble être toujours présent d'après mon anti-virus. Mais bonne nouvelle, j'ai trouvé le fameux hijackthis ! Voici le rapport donc (encore mille mercis pour l'aide !) :Logfile of HijackThis v1.99.1Scan saved at 07:58:21, on 13/08/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\PACKSE~1\backweb\542802\Program\SERVIC~1.EXEC:\Program Files\PACK SECURITE AntiVirus-Firewall\Anti-Virus\fsgk32st.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\backweb\542802\program\fsbwsys.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\Anti-Virus\FSGK32.EXEC:\Program Files\PACK SECURITE AntiVirus-Firewall\Common\FSMA32.EXEC:\WINDOWS\System32
vsvc32.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\Common\FSMB32.EXEC:\Program Files\PACK SECURITE AntiVirus-Firewall\Common\FCH32.EXEC:\Program Files\PACK SECURITE AntiVirus-Firewall\Anti-Virus\fssm32.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\Common\FAMEH32.EXEC:\Program Files\PACK SECURITE AntiVirus-Firewall\FWES\Program\fsdfwd.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\Anti-Virus\fsav32.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\AGRSMMSG.exeC:\Program Files\ltmoh\Ltmoh.exeC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\Common\FSM32.EXEC:\Program Files\SAMSUNG\MagicKBD\MagicKBD.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\FSGUI\ispnews.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\FSGUI\fsguiexe.exeC:\Program Files\Messenger\msmsgs.exec:\Program Files\Numericable\Mon Assistant Internet\bin\mpbtn.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\backweb\542802\Program\fspex.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Local Settings\Temporary Internet Files\Content.IE5\VNXXDTHY\HijackThis[1].exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.numericable.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lookfor.cc?pin=58582R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=58582R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lookfor.cc?pin=58582R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer par NUMERICABLER0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [MagicKeyboard] C:\Program Files\SAMSUNG\MagicKBD\PreMKBD.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\PACK SECURITE AntiVirus-Firewall\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\PACK SECURITE AntiVirus-Firewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\PACK SECURITE AntiVirus-Firewall\FSGUI\FSSW.EXE" /rebootO4 - HKLM\..\Run: [News Service] "C:\Program Files\PACK SECURITE AntiVirus-Firewall\FSGUI\ispnews.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Mon Assistant Internet.lnk = C:\Program Files\Numericable\Mon Assistant Internet\bin\matcli.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cabO23 - Service: PACK SECURITE (BackWeb Plug-in - 542802) - Unknown owner - C:\PROGRA~1\PACKSE~1\backweb\542802\Program\SERVIC~1.EXEO23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\PACK SECURITE AntiVirus-Firewall\Anti-Virus\fsgk32st.exeO23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\PACK SECURITE AntiVirus-Firewall\backweb\542802\program\fsbwsys.exeO23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\PACK SECURITE AntiVirus-Firewall\FWES\Program\fsdfwd.exeO23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\PACK SECURITE AntiVirus-Firewall\Common\FSMA32.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

balltrap34 · Answer

tu as bien fait l option 2 du fix en mode sans echec
si oui et que ton anti virus dit que wininet est encore infecter fait ceci
A l'aide de l'explorateur Windows localise ce fichier:

C:\WINDOWS\System32\wininet.dll de meme taille que c elle infecter

Clic droit dessus et choisis Renommer. Renomme le en wininet.old

Ensuite va dans ce dossier caché:

C:\WINDOWS\SYSTEM32\DLLCACHE

Dans le dossier "DLLCACHE" , localise wininet.dll. Clic droit dessus et choisis Copier.

Reviens dans C:\WINDOWS\System32
Clic droit dans un espace libre et choisis Coller.

Tu supprimeras ensuite si pas de dysfonctionnement

C:\WINDOWS\System32\wininet.old

pablitounet · Answer

En revanche, j'ai trouvé un "DCACHE" ? Qu'en penses-tu Balltrap, cela correspond-il au "DLLCACHE" ?

balltrap34 · Answer

essai ceci
Quand le fix ne trouve pas de fichier wininet.dll de remplacement sur le disque dur, télécharger une mise à jour ici:
http://www.microsoft.com/technet/security/Bulletin/MS05-025.mspx
et choisir la configuration appropriée.

pablitounet · Answer

Merci.Donc si je comprends bien, j'update mon Windows via ce lien, et ensuite, je vais supprimer le winintel rebaptisé "old" ?

balltrap34 · Answer

oui mais ne suppr pas le wininet renommer pour l instant ont c est jamais

pablitounet · Answer

Merci Balltrap, comme indiqué, j'ai rechargé Windows. Je recommence la manip de départ pour checker l'état global du truc. Peux-tu me dire si ca te parait ok ? Premier rapport:
SmitFraudFix v1.6

Rapport fait à 15:47:15,68 le 13/08/2005
Executé à partir de C:\Documents and Settings\BREMOND\Local Settings\Temporary Internet Files\Content.IE5\68IHNP0S\SmitfraudFix[1]\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\BREMOND\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

pablitounet · Answer

ci-dessous, le second rapport:
SmitFraudFix v1.6

Rapport fait à 15:56:57,29 le 13/08/2005
Executé à partir de C:\Documents and Settings\BREMOND\Local Settings\Temporary Internet Files\Content.IE5\68IHNP0S\SmitfraudFix[1]\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

pablitounet · Answer

et enfin, le hijack (j'y connais rien mais j'ai l'impression que tout est ok, plus vraisemblablement parce que mon antivirus est devenu silencieux depuis la dernière manip que tu m'as conseillée). Qu'en penses-tu ?Logfile of HijackThis v1.99.1Scan saved at 15:59:35, on 13/08/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\PACKSE~1\backweb\542802\Program\SERVIC~1.EXEC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\ewido\security suite\ewidoguard.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\Anti-Virus\fsgk32st.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\backweb\542802\program\fsbwsys.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\Anti-Virus\FSGK32.EXEC:\Program Files\PACK SECURITE AntiVirus-Firewall\Common\FSMA32.EXEC:\WINDOWS\System32
vsvc32.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\Common\FSMB32.EXEC:\Program Files\PACK SECURITE AntiVirus-Firewall\Anti-Virus\fssm32.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\Common\FCH32.EXEC:\Program Files\PACK SECURITE AntiVirus-Firewall\Common\FAMEH32.EXEC:\Program Files\PACK SECURITE AntiVirus-Firewall\FWES\Program\fsdfwd.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\Anti-Virus\fsav32.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\AGRSMMSG.exeC:\Program Files\ltmoh\Ltmoh.exeC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exeC:\Program Files\SAMSUNG\MagicKBD\MagicKBD.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\Common\FSM32.EXEC:\Program Files\PACK SECURITE AntiVirus-Firewall\FSGUI\fsguiexe.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\FSGUI\ispnews.exeC:\Program Files\PACK SECURITE AntiVirus-Firewall\backweb\542802\Program\fspex.exeC:\WINDOWS\System32\ctfmon.exec:\Program Files\Numericable\Mon Assistant Internet\bin\mpbtn.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\Local Settings\Temporary Internet Files\Content.IE5\H5ARYAEW\HijackThis[1].exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.numericable.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lookfor.cc?pin=58582R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=58582R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lookfor.cc?pin=58582R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer par NUMERICABLER0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [MagicKeyboard] C:\Program Files\SAMSUNG\MagicKBD\PreMKBD.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\PACK SECURITE AntiVirus-Firewall\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\PACK SECURITE AntiVirus-Firewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\PACK SECURITE AntiVirus-Firewall\FSGUI\FSSW.EXE" /rebootO4 - HKLM\..\Run: [News Service] "C:\Program Files\PACK SECURITE AntiVirus-Firewall\FSGUI\ispnews.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Mon Assistant Internet.lnk = C:\Program Files\Numericable\Mon Assistant Internet\bin\matcli.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cabO16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cabO23 - Service: PACK SECURITE (BackWeb Plug-in - 542802) - Unknown owner - C:\PROGRA~1\PACKSE~1\backweb\542802\Program\SERVIC~1.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exeO23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\PACK SECURITE AntiVirus-Firewall\Anti-Virus\fsgk32st.exeO23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\PACK SECURITE AntiVirus-Firewall\backweb\542802\program\fsbwsys.exeO23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\PACK SECURITE AntiVirus-Firewall\FWES\Program\fsdfwd.exeO23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\PACK SECURITE AntiVirus-Firewall\Common\FSMA32.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

balltrap34 · Answer

il y a quelque bricole encore
mais c est toi qui a choisi ceci clik sur le lien et tu verrat
dit le moi pour la suite c est important
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lookfor.cc?pin=58582

pablitounet · Answer

Balltrap, tu es un crack et d'une aide inestimable!Pour répondre à la question, je ne sais pas d'où vient ce lien !En plus, je m'aperçois que j'ai aussi "Trojan.Win32.small.ev",

pablitounet · Answer

j'ai aussi tenté de supprimer le "oll" qui semble servir de traceur mais d'après l'antivirus, c'est reparti en CC, sous la forme de "recycler"...

balltrap34 · Answer

&#9658; relance hijack coche ces lignes et  ensuite clik sur fixR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lookfor.cc?pin=58582 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=58582 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lookfor.cc?pin=58582 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) et cela je comprend pas se que tu veut direj'ai aussi tenté de supprimer le "oll" qui semble servir de traceur mais d'après l'antivirus, c'est reparti en CC, sous la forme de "recycler"...

balltrap34 · Answer

rien dans ton log il est oket recycled correspond a ta poubelleou a celle de ton anti virus

pablitounet · Answer

Bon, maintenant, suis gêné, je vois pas comment te remercier. Tu m'as sorti d'un pétrin terrible qui fait que j'ai passé 2 jours scotchés sur l'écran. Alors mille mercis pour tout BallTrap et have fun pour la chasse. A p'louche !

balltrap34 · Answer

mercicontent pour toia++

Win32.nsag.b : Help please !

18 réponses

Votre réponse

Discussions similaires

Newsletters