trojan doownloader agent xs Résolu

Question

bonjouros:xp proAvg a detecté un trojan dans un fichier setup.exedois je supprimer ce fichiersi je lance le setup est-ce dangereux?Merci pour réponse

Utilisateur anonyme · Answer

télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

ducky69 · Answer

bonsoir RegisVoici mon logLogfile of HijackThis v1.99.1Scan saved at 23:22:29, on 10/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\brsvc01a.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\brss01a.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\Program Files\PopUp Killer\popupkiller.EXEC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\WINDOWS\System32\Ati2evxx.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\The Cleaner	ca.exeC:\Program Files\The Cleaner	cm.exeC:\Program Files\Microsoft ActiveSync\WCESCOMM.EXEC:\Program Files\a2\a2guard.exeC:\Program Files\SpywareGuard\sgmain.exeC:\Program Files\SpywareGuard\sgbhp.exeC:\WINDOWS\System32\wuauclt.exeC:\hitjacthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.yahoo.com/search?p=%sR1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.yahoo.com/search?p=%sR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\COPERN~1\COPERN~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\acrobat\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dllO2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\WS_FTP Pro\wsbho2k0.dllO2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\acrobat\Acrobat\AcroIEFavClient.dllO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\COPERN~1\COPERN~1.DLLO3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\acrobat\Acrobat\AcroIEFavClient.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [PopUpKiller] C:\Program Files\PopUp Killer\popupkiller.EXEO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [Name of App] C:\Samsung\FW LiveUpdate\LiveUpdate.exeO4 - HKLM\..\Run: [Math Scr Frag Stop] C:\Documents and Settings\All Users\Application Data\AXIS HOLD MATH SCR\WindowDumb.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner	ca.exeO4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner	cm.exeO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"O4 - HKCU\..\Run: [Foxmail] C:\FOXMAIL\Foxmail.exe -minO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /backgroundO4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exeO4 - Global Startup: Free WebSite Tools.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: Search Using Copernic Agent - res://C:\Copernic Agent\CopernicAgentExt.dll/INTEGRATION_MENU_SEARCHEXTO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Copernic Agent\CopernicAgent.exeO9 - Extra 'Tools' menuitem: Launch Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Copernic Agent\CopernicAgent.exeO9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\Copernic Agent\CopernicAgent.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exeO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

balltrap34 · Answer

salutattention plusieur antivirus et c est la galere desactive les et n en garde qu un actif c est imperatif

ducky69 · Answer

Bonsoir Balltrapj'ai desactivé les anti virusvoici mon nouveau logLogfile of HijackThis v1.99.1Scan saved at 00:22:55, on 11/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\brsvc01a.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\brss01a.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\Program Files\PopUp Killer\popupkiller.EXEC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\WINDOWS\System32\Ati2evxx.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\System32\wuauclt.exeC:\hitjacthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.yahoo.com/search?p=%sR1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.yahoo.com/search?p=%sR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\COPERN~1\COPERN~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\acrobat\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dllO2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\WS_FTP Pro\wsbho2k0.dllO2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\acrobat\Acrobat\AcroIEFavClient.dllO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\COPERN~1\COPERN~1.DLLO3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\acrobat\Acrobat\AcroIEFavClient.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [PopUpKiller] C:\Program Files\PopUp Killer\popupkiller.EXEO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [Math Scr Frag Stop] C:\Documents and Settings\All Users\Application Data\AXIS HOLD MATH SCR\WindowDumb.exeO4 - HKCU\..\Run: [Foxmail] C:\FOXMAIL\Foxmail.exe -minO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: Search Using Copernic Agent - res://C:\Copernic Agent\CopernicAgentExt.dll/INTEGRATION_MENU_SEARCHEXTO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Copernic Agent\CopernicAgent.exeO9 - Extra 'Tools' menuitem: Launch Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Copernic Agent\CopernicAgent.exeO9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\Copernic Agent\CopernicAgent.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exeO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

balltrap34 · Answer

salut
fait analyser ici ces fichiers
C:\Documents and Settings\All Users\Application Data\AXIS HOLD MATH SCR\WindowDumb.exe

C:\FOXMAIL\Foxmail.exe -min

23 editeur d anti virus
http://www.virustotal.com/xhtml/virustotal_en.html
clik sur parcourir localise le fichier et clik sur send attend le rapport
et donne nous le

et suppr le fichier que avg a trouver

ducky69 · Answer

salutimpossible de trouver ces 2 fichiersA+

balltrap34 · Answer

pour les voir&#9658; assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer

ducky69 · Answer

c'etait decoche et toujours rien en vuemerci pour aide

balltrap34 · Answer

passe par l explorateur ils sont dans ton hijack donc dans ton pc

ducky69 · Answer

je dois etre vraiment miro ou aveugle mais je les trouve pasA+

balltrap34 · Answer

refait un hijack pour voir

ducky69 · Answer

Logfile of HijackThis v1.99.1Scan saved at 02:25:30, on 11/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\brsvc01a.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\brss01a.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\Program Files\PopUp Killer\popupkiller.EXEC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\WINDOWS\System32\Ati2evxx.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\hitjacthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.yahoo.com/search?p=%sR1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.yahoo.com/search?p=%sR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\COPERN~1\COPERN~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\acrobat\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dllO2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\WS_FTP Pro\wsbho2k0.dllO2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\acrobat\Acrobat\AcroIEFavClient.dllO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\COPERN~1\COPERN~1.DLLO3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\acrobat\Acrobat\AcroIEFavClient.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [PopUpKiller] C:\Program Files\PopUp Killer\popupkiller.EXEO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [Math Scr Frag Stop] C:\Documents and Settings\All Users\Application Data\AXIS HOLD MATH SCR\WindowDumb.exeO4 - HKCU\..\Run: [Foxmail] C:\FOXMAIL\Foxmail.exe -minO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: Search Using Copernic Agent - res://C:\Copernic Agent\CopernicAgentExt.dll/INTEGRATION_MENU_SEARCHEXTO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Copernic Agent\CopernicAgent.exeO9 - Extra 'Tools' menuitem: Launch Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Copernic Agent\CopernicAgent.exeO9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\Copernic Agent\CopernicAgent.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exeO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

ducky69 · Answer

ils sont encore lamais ou?

balltrap34 · Answer

le premier dans c:dossier foxmaille deuxieme dans C:\Documents and Settings\All Users\Application Data\AXIS HOLD MATH SCR\WindowDumb.exe

ducky69 · Answer

je suis d'accord mais ils apparaissent pasje crois que je vais aller dormir ca me reposera les yeuxloool

balltrap34 · Answer

reverifie l affichage des dossier et fichiers et il y sontbonne nuit a demain je v est en faire autant

ducky69 · Answer

BonjourJe crois que je vais abandonner :je ne trouve pas ces fichiersMerci quand meme pour votre aide

ducky69 · Answer

bonsoir Jean

mon log lop:

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E482-48CB

R‚pertoire de C:\Documents and Settings\All Users\Application Data

10/09/2005 20:55 <REP> avg7
09/09/2005 13:52 <REP> Adobe
01/09/2005 14:24 <REP> Sage
01/09/2005 14:23 <REP> ..
01/09/2005 14:23 <REP> .
26/08/2005 19:29 <REP> Spybot - Search & Destroy
25/08/2005 22:02 62 desktop.ini
24/08/2005 22:21 <REP> Grisoft
03/05/2005 19:59 <REP> Macrovision
24/04/2005 21:51 <REP> QuickTime
29/12/2004 19:55 <REP> Apple Computer
28/08/2004 16:27 <REP> Microsoft
31/05/2004 19:45 <REP> GTek
14/05/2004 22:07 <REP> Viewpoint
02/02/2004 00:24 <REP> MSN6
01/02/2004 23:30 <REP> ACD Systems
31/01/2004 22:38 <REP> Quark
29/01/2004 19:56 <REP> Ipswitch
1 fichier(s) 62 octets
17 R‚p(s) 3ÿ417ÿ882ÿ624 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E482-48CB

R‚pertoire de C:\Documents and Settings\mibre\Application Data

09/09/2005 13:52 <REP> Adobe
01/09/2005 16:53 <REP> Macromedia
01/09/2005 14:30 <REP> Sage
01/09/2005 14:30 <REP> ..
01/09/2005 14:30 <REP> .
27/08/2005 13:21 71 rapport2.txt
27/08/2005 11:58 <REP> AVG7
25/08/2005 22:37 <REP> Microsoft
16/08/2005 11:10 <REP> Microsoft Web Folders
17/06/2005 23:45 <REP> Azureus
17/06/2005 18:45 <REP> AdobeAUM
15/05/2005 14:30 <REP> Alien Skin
23/04/2005 15:29 <REP> Help
23/04/2005 15:24 <REP> Xara
23/04/2005 13:48 <REP> ACD Systems
19/04/2005 16:20 <REP> AdobeUM
04/01/2005 22:07 <REP> Sun
29/12/2004 19:57 <REP> Apple Computer
30/11/2004 23:24 <REP> MSN6
13/11/2004 14:54 <REP> CursorArts
08/11/2004 20:48 <REP> Caere
21/10/2004 21:41 <REP> Thunderbird
08/10/2004 20:37 <REP> Mozilla
08/10/2004 19:28 <REP> Talkback
29/07/2004 19:56 <REP> Yahoo! Messenger
31/05/2004 19:45 <REP> GTek
03/05/2004 20:54 <REP> SpamPal
29/02/2004 19:02 <REP> Jasc
21/02/2004 23:29 <REP> Real
18/02/2004 01:14 <REP> Jasc Software Inc
01/02/2004 22:39 <REP> Acrobat
01/02/2004 22:39 <REP> Acrobat Distiller 5
31/01/2004 22:40 <REP> Quark
29/01/2004 23:27 <REP> Copernic
29/01/2004 20:17 <REP> Ipswitch
28/01/2004 21:19 <REP> Qualcomm
19/01/2004 22:36 <REP> Ahead
19/01/2004 22:09 <REP> NeroVision
18/01/2004 21:43 <REP> Identities
18/01/2004 21:04 62 desktop.ini
2 fichier(s) 133 octets
38 R‚p(s) 3ÿ417ÿ882ÿ624 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E482-48CB

R‚pertoire de C:\WINDOWS\Tasks

11/09/2005 18:00 230 AEC8C7E4915340F8.job
11/09/2005 18:00 260 AE91879E91863B0E.job
11/09/2005 18:00 260 ABB1950D91A60AAD.job
11/09/2005 18:00 260 A4D934749002AEE4.job
11/09/2005 12:47 6 SA.DAT
09/09/2005 20:00 328 Spybot - Search & Destroy - Scheduled Task.job
16/07/2005 22:25 <REP> ..
16/07/2005 22:25 <REP> .
26/12/2004 23:33 364 3 Copernic Weekly ~MIB mibre.job
26/12/2004 23:33 369 4 Copernic Monthly ~MIB mibre.job
26/12/2004 23:33 383 1 Copernic Intra-Daily ~MIB mibre.job
26/12/2004 23:33 359 2 Copernic Daily ~MIB mibre.job
29/01/2004 23:33 383 1 Copernic Intra-Daily ~MICHEL mibre.job
29/01/2004 23:33 364 3 Copernic Weekly ~MICHEL mibre.job
29/01/2004 23:33 369 4 Copernic Monthly ~MICHEL mibre.job
29/01/2004 23:33 359 2 Copernic Daily ~MICHEL mibre.job
28/08/2001 14:00 65 desktop.ini
15 fichier(s) 4ÿ359 octets
2 R‚p(s) 3ÿ417ÿ878ÿ528 octets libres

jean38 · Answer

Bonsoir Ducky,

pourt balltrap, j'interviens juste à titre tout à fait amical, car ducky est un ami avec lequel je suis en contact de part ailleurs.

je voulais juste jeter un oeil à lop eventuel, mais visiblement, ras.

Il avait été contaminé par spysherif.

donc là, à mon sens RAS sur ce plan.reste cette fameuse ligne dont le prg est invisible???

O4 - HKLM\..\Run: [Math Scr Frag Stop] C:\Documents and Settings\All Users\Application Data\AXIS HOLD MATH SCR\WindowDumb.exe

est ce que ce prog te parle??
l'as tu installé ou supprimé??

ducky69 · Answer

Ce  prog me dit absolument rienJe sais pas d'ou cela sorten plus ce qui est etonnant c'est que je le trouve pas ce fichier

balltrap34 · Answer

ont vas faire quelque choseTelecharge ceciKill Box :       (ici)               http://www.florensac-chasse-trap.com/   section virusdemo    http://pageperso.aol.fr/balltrap34/killbox.htmutilise la avec la methode du copier coller(voir demo)et met ceciC:\Documents and Settings\All Users\Application Data\AXIS HOLD MATH SCR\WindowDumb.exe

ducky69 · Answer

Bonsoir BalltrapJ'ai fait ce que tu as dit voila la reponse:"PendingFileRename operations RegistryData has been removed by external process"????j'ai repndu OK

jean38 · Answer

salut balltrap et merci pour lui, j'étais entrain de lui ecrire un mail pour lui donner la manip avec killbox car je le croyais parti du forum. Je vous laisse donc manoeuvrer moi je fille au lit, 40 ans d'un ami hier et nuit de 1 heure trop courte.Mes amitiés à vous 2 et Ducky t'es en de bonnes mains.

balltrap34 · Answer

bonne nuit jean fait de beau revespour ducky69 soit la kill a fait redemarrer ton pc ou si non redemarre et refait un hijack pour voir si elle a disparu

Utilisateur anonyme · Answer

c'est surement 1 des quatres taches planifiés lié à lop qui reinscrivent le prog au demarrage.a++

ducky69 · Answer

Voici le dernier logLogfile of HijackThis v1.99.1Scan saved at 21:39:15, on 11/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\brsvc01a.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\brss01a.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\WINDOWS\System32\Ati2evxx.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\System32\wuauclt.exeC:\hitjacthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.yahoo.com/search?p=%sR1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.yahoo.com/search?p=%sR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\COPERN~1\COPERN~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\acrobat\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dllO2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\WS_FTP Pro\wsbho2k0.dllO2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\acrobat\Acrobat\AcroIEFavClient.dllO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\COPERN~1\COPERN~1.DLLO3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\acrobat\Acrobat\AcroIEFavClient.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [PopUpKiller] C:\Program Files\PopUp Killer\popupkiller.EXEO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [Math Scr Frag Stop] C:\Documents and Settings\All Users\Application Data\AXIS HOLD MATH SCR\WindowDumb.exeO4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner	ca.exeO4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner	cm.exeO4 - HKCU\..\Run: [Foxmail] C:\FOXMAIL\Foxmail.exe -minO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: Search Using Copernic Agent - res://C:\Copernic Agent\CopernicAgentExt.dll/INTEGRATION_MENU_SEARCHEXTO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Copernic Agent\CopernicAgent.exeO9 - Extra 'Tools' menuitem: Launch Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Copernic Agent\CopernicAgent.exeO9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\Copernic Agent\CopernicAgent.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exeO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

il y est toujourssupprime lopxpet telecharge la derniere version de lopxp ici:http://get.yourfile.net/qn76964.zip et poste le rapport

jean38 · Answer

bon j'attendais pour aller me coucher mais je crois que là y a un truc de pas catho...je fille mais demain matin à l'aube je regarderais ou vous en êtes mais semble etre une mdr...bon courage balltrap.et si tu roules demain, couche toi pas trop tard...lolfaut veiller sur ses amis sinon la passion prend le dessus sur la raison.

balltrap34 · Answer

oui moe a certainement raisonbizzard se lop j est du mal a le reconnaitre il a muterrecommence avec la killbox mais cette fois utilise la methode du bloc note (voir demo) avec ceciAEC8C7E4915340F8.job 11/09/2005 18:00 260 AE91879E91863B0E.job 11/09/2005 18:00 260 ABB1950D91A60AAD.job 11/09/2005 18:00 260 A4D934749002AEE4.job C:\Documents and Settings\All Users\Application Data\AXIS HOLD MATH SCR\WindowDumb.exe redemarre ton pc si la kill ne le fait pas etrefait un hijack

ducky69 · Answer

Bonsoir MOE voila le log: Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E482-48CB R‚pertoire de C:\Documents and Settings\All Users\Application Data 10/09/2005 20:55 avg7 09/09/2005 13:52 Adobe 01/09/2005 14:24 Sage 01/09/2005 14:23 .. 01/09/2005 14:23 . 26/08/2005 19:29 Spybot - Search & Destroy 25/08/2005 22:02 62 desktop.ini 24/08/2005 22:21 Grisoft 03/05/2005 19:59 Macrovision 24/04/2005 21:51 QuickTime 29/12/2004 19:55 Apple Computer 28/08/2004 16:27 Microsoft 31/05/2004 19:45 GTek 14/05/2004 22:07 Viewpoint 02/02/2004 00:24 MSN6 01/02/2004 23:30 ACD Systems 31/01/2004 22:38 Quark 29/01/2004 19:56 Ipswitch 1 fichier(s) 62 octets 17 R‚p(s) 3ÿ417ÿ882ÿ624 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E482-48CB R‚pertoire de C:\Documents and Settings\mibre\Application Data 09/09/2005 13:52 Adobe 01/09/2005 16:53 Macromedia 01/09/2005 14:30 Sage 01/09/2005 14:30 .. 01/09/2005 14:30 . 27/08/2005 13:21 71 rapport2.txt 27/08/2005 11:58 AVG7 25/08/2005 22:37 Microsoft 16/08/2005 11:10 Microsoft Web Folders 17/06/2005 23:45 Azureus 17/06/2005 18:45 AdobeAUM 15/05/2005 14:30 Alien Skin 23/04/2005 15:29 Help 23/04/2005 15:24 Xara 23/04/2005 13:48 ACD Systems 19/04/2005 16:20 AdobeUM 04/01/2005 22:07 Sun 29/12/2004 19:57 Apple Computer 30/11/2004 23:24 MSN6 13/11/2004 14:54 CursorArts 08/11/2004 20:48 Caere 21/10/2004 21:41 Thunderbird 08/10/2004 20:37 Mozilla 08/10/2004 19:28 Talkback 29/07/2004 19:56 Yahoo! Messenger 31/05/2004 19:45 GTek 03/05/2004 20:54 SpamPal 29/02/2004 19:02 Jasc 21/02/2004 23:29 Real 18/02/2004 01:14 Jasc Software Inc 01/02/2004 22:39 Acrobat 01/02/2004 22:39 Acrobat Distiller 5 31/01/2004 22:40 Quark 29/01/2004 23:27 Copernic 29/01/2004 20:17 Ipswitch 28/01/2004 21:19 Qualcomm 19/01/2004 22:36 Ahead 19/01/2004 22:09 NeroVision 18/01/2004 21:43 Identities 18/01/2004 21:04 62 desktop.ini 2 fichier(s) 133 octets 38 R‚p(s) 3ÿ417ÿ882ÿ624 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E482-48CB R‚pertoire de C:\WINDOWS\Tasks 11/09/2005 18:00 230 AEC8C7E4915340F8.job 11/09/2005 18:00 260 AE91879E91863B0E.job 11/09/2005 18:00 260 ABB1950D91A60AAD.job 11/09/2005 18:00 260 A4D934749002AEE4.job 11/09/2005 12:47 6 SA.DAT 09/09/2005 20:00 328 Spybot - Search & Destroy - Scheduled Task.job 16/07/2005 22:25 .. 16/07/2005 22:25 . 26/12/2004 23:33 364 3 Copernic Weekly ~MIB mibre.job 26/12/2004 23:33 369 4 Copernic Monthly ~MIB mibre.job 26/12/2004 23:33 383 1 Copernic Intra-Daily ~MIB mibre.job 26/12/2004 23:33 359 2 Copernic Daily ~MIB mibre.job 29/01/2004 23:33 383 1 Copernic Intra-Daily ~MICHEL mibre.job 29/01/2004 23:33 364 3 Copernic Weekly ~MICHEL mibre.job 29/01/2004 23:33 369 4 Copernic Monthly ~MICHEL mibre.job 29/01/2004 23:33 359 2 Copernic Daily ~MICHEL mibre.job 28/08/2001 14:00 65 desktop.ini 15 fichier(s) 4ÿ359 octets 2 R‚p(s) 3ÿ417ÿ878ÿ528 octets libres Rapport fait à 21:50:04,54 le 11/09/2005 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E482-48CB R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 09/09/2005 17:24 .. 09/09/2005 17:24 AVG7 09/09/2005 17:24 . 25/08/2005 22:37 Microsoft 25/08/2005 19:32 AdobeUM 25/08/2005 19:32 Adobe 18/01/2004 21:04 62 desktop.ini 1 fichier(s) 62 octets 6 R‚p(s) 3406000128 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E482-48CB R‚pertoire de C:\Documents and Settings\All Users\Application Data 10/09/2005 20:55 avg7 09/09/2005 13:52 Adobe 01/09/2005 14:24 Sage 01/09/2005 14:23 .. 01/09/2005 14:23 . 26/08/2005 19:29 Spybot - Search & Destroy 25/08/2005 22:02 62 desktop.ini 24/08/2005 22:21 Grisoft 03/05/2005 19:59 Macrovision 24/04/2005 21:51 QuickTime 29/12/2004 19:55 Apple Computer 28/08/2004 16:27 Microsoft 31/05/2004 19:45 GTek 14/05/2004 22:07 Viewpoint 02/02/2004 00:24 MSN6 01/02/2004 23:30 ACD Systems 31/01/2004 22:38 Quark 29/01/2004 19:56 Ipswitch 1 fichier(s) 62 octets 17 R‚p(s) 3406000128 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E482-48CB R‚pertoire de C:\Documents and Settings\Default User\Application Data 25/08/2005 22:02 62 desktop.ini 18/01/2004 21:32 Microsoft 18/01/2004 21:04 .. 18/01/2004 21:04 . 1 fichier(s) 62 octets 3 R‚p(s) 3406000128 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E482-48CB R‚pertoire de C:\Documents and Settings\mibre\Application Data 09/09/2005 13:52 Adobe 01/09/2005 16:53 Macromedia 01/09/2005 14:30 Sage 01/09/2005 14:30 .. 01/09/2005 14:30 . 27/08/2005 13:21 71 rapport2.txt 27/08/2005 11:58 AVG7 25/08/2005 22:37 Microsoft 16/08/2005 11:10 Microsoft Web Folders 17/06/2005 23:45 Azureus 17/06/2005 18:45 AdobeAUM 15/05/2005 14:30 Alien Skin 23/04/2005 15:29 Help 23/04/2005 15:24 Xara 23/04/2005 13:48 ACD Systems 19/04/2005 16:20 AdobeUM 04/01/2005 22:07 Sun 29/12/2004 19:57 Apple Computer 30/11/2004 23:24 MSN6 13/11/2004 14:54 CursorArts 08/11/2004 20:48 Caere 21/10/2004 21:41 Thunderbird 08/10/2004 20:37 Mozilla 08/10/2004 19:28 Talkback 29/07/2004 19:56 Yahoo! Messenger 31/05/2004 19:45 GTek 03/05/2004 20:54 SpamPal 29/02/2004 19:02 Jasc 21/02/2004 23:29 Real 18/02/2004 01:14 Jasc Software Inc 01/02/2004 22:39 Acrobat 01/02/2004 22:39 Acrobat Distiller 5 31/01/2004 22:40 Quark 29/01/2004 23:27 Copernic 29/01/2004 20:17 Ipswitch 28/01/2004 21:19 Qualcomm 19/01/2004 22:36 Ahead 19/01/2004 22:09 NeroVision 18/01/2004 21:43 Identities 18/01/2004 21:04 62 desktop.ini 2 fichier(s) 133 octets 38 R‚p(s) 3405996032 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks SA.DAT AEC8C7E4915340F8.job AE91879E91863B0E.job ABB1950D91A60AAD.job A4D934749002AEE4.job Spybot - Search & Destroy - Scheduled Task.job 3 Copernic Weekly ~MIB mibre.job 4 Copernic Monthly ~MIB mibre.job 1 Copernic Intra-Daily ~MIB mibre.job 2 Copernic Daily ~MIB mibre.job 1 Copernic Intra-Daily ~MICHEL mibre.job 3 Copernic Weekly ~MICHEL mibre.job 4 Copernic Monthly ~MICHEL mibre.job 2 Copernic Daily ~MICHEL mibre.job desktop.ini ****************************************** Recherche dans Program files Le dossier C:\Program Files\Adv n'existe pas Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

Utilisateur anonyme · Answer

je pense que ca vient des taches planifiées, mais avant je voudrais verifier un truc, supprime ce fichier laissé par lopxp:C:\Documents and Settings\mibre\Application Data\rapport2.txtle rapport ne devrait pas s'afficher comme ca normallementrelance lopxp et reposte le rapport, ensuite on virera les taches planifiees en question

balltrap34 · Answer

lol je t est pas mis tous le chemin pour la kill dans le post 31 plus haut je te les remetC:\WINDOWS	asks \AEC8C7E4915340F8.job C:\WINDOWS	asks \AE91879E91863B0E.job C:\WINDOWS	asks \ABB1950D91A60AAD.job C:\WINDOWS	asks \A4D934749002AEE4.job C:\Documents and Settings\All Users\Application Data\AXIS HOLD MATH SCR\WindowDumb.exe

ducky69 · Answer

Rapport fait à 22:02:27,56 le 11/09/2005 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E482-48CB R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 09/09/2005 17:24 .. 09/09/2005 17:24 AVG7 09/09/2005 17:24 . 25/08/2005 22:37 Microsoft 25/08/2005 19:32 AdobeUM 25/08/2005 19:32 Adobe 18/01/2004 21:04 62 desktop.ini 1 fichier(s) 62 octets 6 R‚p(s) 3405701120 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E482-48CB R‚pertoire de C:\Documents and Settings\All Users\Application Data 10/09/2005 20:55 avg7 09/09/2005 13:52 Adobe 01/09/2005 14:24 Sage 01/09/2005 14:23 .. 01/09/2005 14:23 . 26/08/2005 19:29 Spybot - Search & Destroy 25/08/2005 22:02 62 desktop.ini 24/08/2005 22:21 Grisoft 03/05/2005 19:59 Macrovision 24/04/2005 21:51 QuickTime 29/12/2004 19:55 Apple Computer 28/08/2004 16:27 Microsoft 31/05/2004 19:45 GTek 14/05/2004 22:07 Viewpoint 02/02/2004 00:24 MSN6 01/02/2004 23:30 ACD Systems 31/01/2004 22:38 Quark 29/01/2004 19:56 Ipswitch 1 fichier(s) 62 octets 17 R‚p(s) 3405697024 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E482-48CB R‚pertoire de C:\Documents and Settings\Default User\Application Data 25/08/2005 22:02 62 desktop.ini 18/01/2004 21:32 Microsoft 18/01/2004 21:04 .. 18/01/2004 21:04 . 1 fichier(s) 62 octets 3 R‚p(s) 3405697024 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E482-48CB R‚pertoire de C:\Documents and Settings\mibre\Application Data 11/09/2005 22:01 .. 11/09/2005 22:01 . 09/09/2005 13:52 Adobe 01/09/2005 16:53 Macromedia 01/09/2005 14:30 Sage 27/08/2005 11:58 AVG7 25/08/2005 22:37 Microsoft 16/08/2005 11:10 Microsoft Web Folders 17/06/2005 23:45 Azureus 17/06/2005 18:45 AdobeAUM 15/05/2005 14:30 Alien Skin 23/04/2005 15:29 Help 23/04/2005 15:24 Xara 23/04/2005 13:48 ACD Systems 19/04/2005 16:20 AdobeUM 04/01/2005 22:07 Sun 29/12/2004 19:57 Apple Computer 30/11/2004 23:24 MSN6 13/11/2004 14:54 CursorArts 08/11/2004 20:48 Caere 21/10/2004 21:41 Thunderbird 08/10/2004 20:37 Mozilla 08/10/2004 19:28 Talkback 29/07/2004 19:56 Yahoo! Messenger 31/05/2004 19:45 GTek 03/05/2004 20:54 SpamPal 29/02/2004 19:02 Jasc 21/02/2004 23:29 Real 18/02/2004 01:14 Jasc Software Inc 01/02/2004 22:39 Acrobat 01/02/2004 22:39 Acrobat Distiller 5 31/01/2004 22:40 Quark 29/01/2004 23:27 Copernic 29/01/2004 20:17 Ipswitch 28/01/2004 21:19 Qualcomm 19/01/2004 22:36 Ahead 19/01/2004 22:09 NeroVision 18/01/2004 21:43 Identities 18/01/2004 21:04 62 desktop.ini 1 fichier(s) 62 octets 38 R‚p(s) 3405692928 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks AEC8C7E4915340F8.job AE91879E91863B0E.job ABB1950D91A60AAD.job A4D934749002AEE4.job SA.DAT Spybot - Search & Destroy - Scheduled Task.job 3 Copernic Weekly ~MIB mibre.job 4 Copernic Monthly ~MIB mibre.job 1 Copernic Intra-Daily ~MIB mibre.job 2 Copernic Daily ~MIB mibre.job 1 Copernic Intra-Daily ~MICHEL mibre.job 3 Copernic Weekly ~MICHEL mibre.job 4 Copernic Monthly ~MICHEL mibre.job 2 Copernic Daily ~MICHEL mibre.job desktop.ini ****************************************** Recherche dans Program files Le dossier C:\Program Files\Adv n'existe pas Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

balltrap34 · Answer

bon je te le laisse moe

Utilisateur anonyme · Answer

vas y balltrap, continuec'est le bug du log que je voulais vérifier(le log est ok)je crois qu'une fois viré les taches planifiées ca devrait roulerje dois arreter pour ce soir, je regarderais la suite demaina+++ et bonne semaine à toi

ducky69 · Answer

bonne nuit moe et merci

balltrap34 · Answer

oki moebonne semaine aussi

ducky69 · Answer

Bonsoir Balltrap

balltrap34 · Answer

tu as fait se que je t est mis au 34

ducky69 · Answer

j'ai essaye mais quand je fais  paste from clipboard rien ne se copie dans la boite de dialogue

balltrap34 · Answer

fait comme sur la demo

ducky69 · Answer

j ai fait exactement comme sur la demo

ducky69 · Answer

j ai fait exactement comme sur la demo

ducky69 · Answer

un nom de fichier doit bien s'inscrire dans la bte de dialogue?je vais recommencer

ducky69 · Answer

a moins que j essaye 1 par 1 mais je dois rebooter chaque fois

ducky69 · Answer

toujours meme reponse:"PendingFileRename operations RegistryData has been removed by external process"

ducky69 · Answer

Bonsoir Balltrapje vais au lit demain c est fete a braset merci encore

Utilisateur anonyme · Answer

salut duckyessaye de faire ceci:demarrer > executer et tape cmddans la fenetre dos qui va s'ouvrir, copie et colle ceci:del /a /f C:\WINDOWS	asks\AEC8C7E4915340F8.job et validefais pareil avec les 3 autres lignes:del /a /f C:\WINDOWS	asks\AE91879E91863B0E.jobdel /a /f C:\WINDOWS	asks\ABB1950D91A60AAD.job del /a /f C:\WINDOWS	asks\A4D934749002AEE4.job une fois, fais, lance hijackthis, et supprime:O4 - HKLM\..\Run: [Math Scr Frag Stop] C:\Documents and Settings\All Users\Application Data\AXIS HOLD MATH SCR\WindowDumb.exe redemarre le pc et reposte un hijacka+

ducky69 · Answer

Bonsoir Moej'ai fait ce que tu as dit et voila le dernier log:il reste toujours ce fichier que je connais pas ,qu'en penses-tu?O4 - HKCU\..\Run: [Foxmail] C:\FOXMAIL\Foxmail.exe -minLogfile of HijackThis v1.99.1Scan saved at 19:20:56, on 12/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\brsvc01a.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\brss01a.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\Program Files\PopUp Killer\popupkiller.EXEC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\WINDOWS\System32\Ati2evxx.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\hitjacthis\HijackThis.exeC:\WINDOWS\System32\wuauclt.exeR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.yahoo.com/search?p=%sR1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.yahoo.com/search?p=%sR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\COPERN~1\COPERN~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\acrobat\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dllO2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\WS_FTP Pro\wsbho2k0.dllO2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\acrobat\Acrobat\AcroIEFavClient.dllO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\COPERN~1\COPERN~1.DLLO3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\acrobat\Acrobat\AcroIEFavClient.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [PopUpKiller] C:\Program Files\PopUp Killer\popupkiller.EXEO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner	ca.exeO4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner	cm.exeO4 - HKCU\..\Run: [Foxmail] C:\FOXMAIL\Foxmail.exe -minO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: Search Using Copernic Agent - res://C:\Copernic Agent\CopernicAgentExt.dll/INTEGRATION_MENU_SEARCHEXTO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Copernic Agent\CopernicAgent.exeO9 - Extra 'Tools' menuitem: Launch Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Copernic Agent\CopernicAgent.exeO9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\Copernic Agent\CopernicAgent.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exeO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

salut duckyapparement, il existe un client mail du nom de foxmailca ressemble à ca :http://foxmail.free.fr/www/photos.php?id=29je sais pas si ca te dis quelque chose ?il contient d'autres fichiers, le dossier C:\FOXMAIL ?a+

ducky69 · Answer

oui il contient d'autres fichiers c'est mon prog de mail

Utilisateur anonyme · Answer

ok, j'ai eu un doute à un moment comme le prog n'était pas dans program files.Apparement, plus de traces de lop, tu as toujours des soucis ?a++

ducky69 · Answer

non j'ai plus de probet je vous remercie tous pour votre aidea+

Utilisateur anonyme · Answer

y a pas de quoi ;-)a+++

Trojan doownloader agent xs

54 réponses

Newsletters