Spyware Méchant

Question

Bonsoir,Désormais, j'ai l'impression d'avoir choppé un autre spyware en plus avec plein de conneries telles spysherrif qui s'installe automatiquement, des dialers adulte, un message windows derreur qui ne trouve pas le fichier iniy32m.exe, et des pages qui apparraissent sur internet explorer. Internet devient tres lent, voir presque innaccessible, mon fond decran est pris par un message et le controlt alt suppr est désactivé. Voici mon nouveau highjackthis: Logfile of HijackThis v1.99.1 Scan saved at 20:44:35, on 14/09/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\cmdtel.exe C:\WINDOWS\system32
vsvc32.exe C:\System\OneTouch\Utils\OneTouch.exe C:\WINDOWS\system32\RUNDLL32.EXE C:	ravail\ICQLite\ICQLite.exe C:\System\Winamp\winampa.exe C:\Travail\Babylon\Babylon.exe C:\Program Files\D-Tools\daemon.exe C:\Program Files\QuickTime\qttask.exe C:\System\iTunes\iTunesHelper.exe C:\WINDOWS\system32\svcnv.exe C:\WINDOWS\system32\paytime.exe C:\WINDOWS\system32\winnsyste.exe C:\WINDOWS\system32\isasse.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS	ool2.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS	ool2.exe C:\WINDOWS\system32\paytime.exe C:\WINDOWS	ool2.exe C:\Program Files\iPod\bin\iPodService.exe c:\124841.exe c:\124841.exe C:\System\Microsoft AntiSpyware\gcasDtServ.exe C:\Program Files\SpySheriff\SpySheriff.exe C:\WINDOWS\system32\sccvhost.exe C:\WINDOWS\System32\svchost.exe C:\System\Maxthon\Maxthon.exe C:\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocnv.dll/blank.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Travail\ICQToolbar	oolbaru.dll F2 - REG:system.ini: Shell=Explorer.exe init32m.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Travail\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [MaxtorOneTouch] C:\System\OneTouch\Utils\OneTouch.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [ICQ Lite] C:	ravail\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [WinampAgent] C:\System\Winamp\winampa.exe O4 - HKLM\..\Run: [gcasServ] "C:\System\Microsoft AntiSpyware\gcasServ.exe" O4 - HKLM\..\Run: [Babylon Client] C:\Travail\Babylon\Babylon.exe -AutoStart O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\System\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Fast Search] C:\WINDOWS\system32\svcnv.exe home O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKLM\..\Run: [MSControl31] winnsyste.exe O4 - HKLM\..\Run: [MSControl3d1] isasse.exe O4 - HKLM\..\Run: [Microsoft Windows Update] sccvhost.exe O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\system32\kernels32.exe O4 - HKLM\..\RunServices: [Explorer64] C:\WINDOWS\system32\efsdfgxg.exe O4 - HKLM\..\RunServices: [MSControl3d1] isasse.exe O4 - HKLM\..\RunServices: [Microsoft Windows Update] sccvhost.exe O4 - HKLM\..\RunServices: [MSControl31] winnsyste.exe O4 - HKLM\..\RunOnce: [Microsoft Windows Update] sccvhost.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [SNInstall] C:\WINDOWS	ool2.exe O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKCU\..\Run: [Microsoft Windows Update] sccvhost.exe O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe O4 - HKCU\..\Run: [svphost.exe] C:\WINDOWS\system32\svphost.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:	ravail\ICQLite\ICQLite.exe -trayboot O4 - HKCU\..\RunOnce: [Microsoft Windows Update] sccvhost.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Travail\Acrobat 7.0\Readereader_sl.exe O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Travail\ICQToolbar	oolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:	ravail\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:	ravail\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O15 - Trusted Zone: *.slotchbar.com O15 - Trusted Zone: *.asdbiz.biz (HKLM) O15 - Trusted Zone: *.slotchbar.com (HKLM) O15 - Trusted IP range: 67.19.178.84 O15 - Trusted IP range: 67.19.178.84 (HKLM) O21 - SSODL: Adobe Photoshop 7.0.1 - {DC98992B-EF1C-3869-CF53-8DECE4D2A0FB} - c:	ravail\photoshop 7.0\wxumqe7.dll O21 - SSODL: System - {371602BC-7D18-4D49-8FD1-84560AFF4601} - ssmc.dll (file missing) O21 - SSODL: SysTray.Exsh - {1768ECFC-4F5C-4f5b-B134-D67294FC78E9} - C:\WINDOWS\system32\eanlhgab.dll O21 - SSODL: SysTray.Excn2 - {1722ECFF-4356-4f5b-B534-E67294FE75E9} - C:\WINDOWS\system32\gcpagmin.dll O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Loading Outpost Connections (KDE) - Unknown owner - C:\WINDOWS\system32\cmdtel.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe Merci encore de votre aide.

Utilisateur anonyme · Answer

wahou !!! impressionnant

si tu n'installe pas un firewall, meme si tu supprime tout ce qui est mauvais, ca reviendra de plus belle..
tu devrais pouvoir trouver ca en gratuit ici:
http://www.inoculer.com/firewall5.php3

telecharge smitfraudfix ici:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
dezippe le double clic smitfraudfix.cmd
choisis l'option 1 (rechercher)
fais un copier/coller du résultat ici

a+

PaRaDiGm · Answer

Merci de ta réponse. J'ai anti spyware de microsoft en beta c'est tout ce que j'ai contre ces cochonneries. Sinon voila le log:

SmitFraudFix v1.84

Rapport fait à 22:38:16,35 le 14/09/2005
Executé à partir de C:\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

C:\WINDOWS\desktop.html PRESENT !
C:\WINDOWS\tool1.exe PRESENT !
C:\WINDOWS\tool4.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

C:\WINDOWS\system\svchost.exe PRESENT!

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

C:\WINDOWS\system32\kernels32.exe PRESENT !
C:\WINDOWS\system32\vxgame?.exe PRESENT !
C:\WINDOWS\system32\vxh8jkdq?.exe PRESENT !
C:\WINDOWS\system32\wppp.html PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Adrien\Application Data

C:\Documents and Settings\Adrien\Application Data\Install.dat PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Adrien\Bureau

C:\Documents and Settings\Adrien\Bureau\SpySheriff.lnk PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de la clé HKLM\SOFTWARE\SHUDDERLTD

HKLM\SOFTWARE\SHUDDERLTD non trouvé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Utilisateur anonyme · Answer

Salut

Si tu ne les a pas déjà:
Télécharge:

* Spybot S&D version 1.4:
http://spybot.safer-networking.de/fr/mirrors/index.html
l'aide:
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

* Ad-aware 1.06:
http://www.lavasoftusa.com/french/support/download/
l'aide:
http://www.tutopat.com/viewtopic.php?t=1191
une petite video:
http://pageperso.aol.fr/balltrap34/adawrevid.asf

Le patch francais:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
une fois installé, tu choisis la langue dans les parametres d'ad-aware.
clic sur l'engrenage puis sur interface choisis french et clic sur proceed pour valider

Bien lire l'aide, et mettre à jours avant de les utiliser.

:::::::::::::::::::::::::::::::::::::::::::

Imprime, ou enregistre la manip dans le bloc note pour etre sur ne rien oublier et de tout faire dans l'ordre

Déconnecte toi d'internet:

Ferme tout les programmes en cours

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Lance hijackthis et clic sur [do a system scan only]
cocher la case au début des lignes suivantes:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocnv.dll/blank.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php
F2 - REG:system.ini: Shell=Explorer.exe init32m.exe
O4 - HKLM\..\Run: [Fast Search] C:\WINDOWS\system32\svcnv.exe home
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKLM\..\Run: [MSControl31] winnsyste.exe
O4 - HKLM\..\Run: [MSControl3d1] isasse.exe
O4 - HKLM\..\Run: [Microsoft Windows Update] sccvhost.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\system32\kernels32.exe
O4 - HKLM\..\RunServices: [Explorer64] C:\WINDOWS\system32\efsdfgxg.exe
O4 - HKLM\..\RunServices: [MSControl3d1] isasse.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Update] sccvhost.exe
O4 - HKLM\..\RunServices: [MSControl31] winnsyste.exe
O4 - HKLM\..\RunOnce: [Microsoft Windows Update] sccvhost.exe
O4 - HKCU\..\Run: [SNInstall] C:\WINDOWS\tool2.exe
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKCU\..\Run: [Microsoft Windows Update] sccvhost.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe
O4 - HKCU\..\Run: [svphost.exe] C:\WINDOWS\system32\svphost.exe
O4 - HKCU\..\RunOnce: [Microsoft Windows Update] sccvhost.exe

O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.asdbiz.biz (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted IP range: 67.19.178.84
O15 - Trusted IP range: 67.19.178.84 (HKLM)
O21 - SSODL: Adobe Photoshop 7.0.1 - {DC98992B-EF1C-3869-CF53-8DECE4D2A0FB} - c:\travail\photoshop 7.0\wxumqe7.dll
O21 - SSODL: System - {371602BC-7D18-4D49-8FD1-84560AFF4601} - ssmc.dll (file missing)
O21 - SSODL: SysTray.Exsh - {1768ECFC-4F5C-4f5b-B134-D67294FC78E9} - C:\WINDOWS\system32\eanlhgab.dll
O21 - SSODL: SysTray.Excn2 - {1722ECFF-4356-4f5b-B534-E67294FE75E9} - C:\WINDOWS\system32\gcpagmin.dll

valider en cliquant sur [fix checked]

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Redémarre en mode sans échec
Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.

Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extentions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider

Vide le cache de tous tes navigateurs et supprime les cookies:

Pour Internet Explorer:
* Panneau de configuration >> Options internet >> Onglet "Général"
- Clic sur [supprimer les cookies]
- Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion"
Valide avec ok

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Dans le menu Demarrer>Executer >tape: Services.msc
recherche le service avec cette orthographe exacte:
Loading Outpost Connections
Double clic dessus et clic sur [arreter] puis dans :
type de demarrage --> sélectionne désactivé.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

lance smitfraudfix et choisis l'option 2 et accepte le nettoyage

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

supprime:

Supprimer les fichiers en suivant le chemin des fichiers infectés, plutot que d'utiliser la fonction "Rechercher"

/!\ Attention à l'orthographe et l'endroit ou se trouvent les fichiers, car il est possible que certains fichiers portent pratiquement le meme nom que des fichiers sains, voire exactement le meme, mais dans des dossiers différents.

S'ils sont présents, supprime:

init32m.exe
c:\124841.exe
C:\winstall.exe
C:\WINDOWS\tool2.exe
C:\WINDOWS\system32\sccvhost.exe
C:\WINDOWS\system32\svphost.exe
C:\WINDOWS\system32\svcnv.exe
C:\WINDOWS\system32\paytime.exe
C:\WINDOWS\system32\winnsyste.exe
C:\WINDOWS\system32\isasse.exe
C:\WINDOWS\system32\cmdtel.exe
C:\WINDOWS\system32\winnsyste.exe
C:\WINDOWS\system32\eanlhgab.dll
C:\WINDOWS\system32\gcpagmin.dll
C:\Program Files\SpySheriff

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Ensuite, tres important:

:: Supprimer les fichiers temporaires ::

vider tout le contenu des dossiers Temp:

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

Ou avec Cleanup:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
regarder ceci avant d'utiliser:
http://pageperso.aol.fr/balltrap34/democleanup.htm
* Ne pas oublier de vider la corbeille !

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

si tu as telechargé spybot et ad aware, passe les l'un apres l'autre et supprime tout ce qu'ils vont trouver

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Redemarre normalement, et ensuite fais un scan AV ici:
http://webscanner.kaspersky.fr/
apres le chargement du control active X, clic sur suivant
puis clic sur configuration et choisis "étendue"
Choisis l'analyse répertoire et choisis ton ou tes disques durs
reposte un log hijack + le rapport du scan

a+

Utilisateur anonyme · Answer

salut

il faut que tu supprime ce que kaspersky à trouvé

dans outlook express, vide la corbeille des elements suprimés

ensuite, en mode sans echec et tous les fichiers rendus visibles

supprime:

C:\Documents and Settings\Adrien\36k.exe
C:\lo620144119.exe
C:\WINDOWS\msxmidi.exe
C:\WINDOWS\ssmc.dll
C:\WINDOWS\svchost.exe
C:\WINDOWS\sys2754.exe
C:\WINDOWS\sys2813.exe
C:\WINDOWS\sys2849.exe
C:\WINDOWS\sys2850.exe
C:\WINDOWS\sys2926.exe
C:\WINDOWS\system\svchosthook.dll
C:\WINDOWS\system32\35334406.exe
C:\WINDOWS\system32\35362546.exe
C:\WINDOWS\system32\36k.exe
C:\WINDOWS\system32\44123484.exe
C:\WINDOWS\system32\adklbejd.exe
C:\WINDOWS\system32\bkedooaa.exe
C:\WINDOWS\system32\ciljeqpf.exe
C:\WINDOWS\system32\combo.exe
C:\WINDOWS\system32\dcbgdjia.exe
C:\WINDOWS\system32\ddqhidkc.exe
C:\WINDOWS\system32\dibqfojn.exe
C:\WINDOWS\system32\doser.exe
C:\WINDOWS\system32\drivers\etc\hosts.20050915-001219.backup
C:\WINDOWS\system32\drivers\etc\hosts.20050915-001230.backup
C:\WINDOWS\system32\fdaapamq.exe
C:\WINDOWS\system32\hgjhdpcd.exe
C:\WINDOWS\system32\jfmidlpp.exe
C:\WINDOWS\system32\kohkqilm.exe
C:\WINDOWS\system32\latest.exe
C:\WINDOWS\system32\malioaih.exe
C:\WINDOWS\system32\maxd1.exe
C:\WINDOWS\system32\paydial.exe
C:\WINDOWS\system32\performent003.dll
C:\WINDOWS\system32\sender.exe
C:\WINDOWS\system32\socks.exe
C:\WINDOWS\system32\symcsvc.exe
C:\WINDOWS\system32\winllogon.exe
C:\WINDOWS\system32\~update.exe

puis refais un scan av de controle

a+

LATLONGO · Answer

2008/5/22
&#22238;&#24212;&#25152;&#26377; , &#35831;&#30475;&#36825;&#37324;
Response to all 
Bonjour, reponse à tous, regarder ici :
Hi, 
look here
http://www.commentcamarche.net/forum/affich 1125966 sos system 32 isass exe sur mon pc
http://www.commentcamarche.net/forum/affich 1918311 ressources systeme insuffisantes pour mener a
http://www.commentcamarche.net/forum/affich 1798716 spyware mechant
Sous toutes reserves : parfois ISASSE.EXE apparait apres un peer to peer 
voir ici peer to peer :
look here peer to peer :
&#35831;&#30475;&#36825;&#37324; peer to peer : 
http://sebsauvage.net/comprendre/p2p/
Bye bye  &#25308;&#25308;

Spyware Méchant

5 réponses

Newsletters