Envoi messages en permanences non voulus

Question

Bonjour.
Je suis sous winXP et depuis quelques jours, mon ordi envoie des messages en permanence des des adresses que je ne connais pas (je vois les messages apparaitres dans la barre de tache). De plus, en executant netstat, des messages apparaissent a l'infini vers des ips inconnues (tous en Time_Wait).
Norton trouve rien (rien de nouveau sur le soleil...) si ce n'est m'envoyer des messages de temps en temps comme : 'votre message n'a pas pu être envoyé parce que votre serveur de messagerie l'a refusé...." mais en prime l'auto-protect en désactivée et impossible a réactiver...

Voila "tout" je pense :/
Merci de votre aide.

Afficher la suite

aranjuez31 · Answer

bjr

A/ Télécharger ceci (merci a S!RI pour ce petit programme) :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
Choisir l’option 1, il va générer un rapport
Copier-coller ce dernier dans un message sur le forum.
En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
----------------------------------------------------------------------------
B/ Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
C/ Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum.

aranjuez31 · Answer

re
qd post préceédent terminé d être exécuté
continue avec ceci

3/ - Ewido (dowload)- gratuit même après 14 jours d’essai
http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
Copie/COLLE le rapport généré sur ce forum

4/ - regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
Son tuto
http://www.softastuces.com/tuto/maint/regcleaner/index.php

5/ - cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
Démo
http://pageperso.aol.fr/balltrap34/democleanup.htm

6/ - Scan online avec BitDefender – fonctionne uniquement sous Internet Explorer en acceptant l’activX
https://assiste.com/404_La_page_demandee_n_existe_pas.php
Copie/COLLE le rapport entier

aranjuez31 · Answer

et enfin

7/ - Hijackthis – outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Téléchargement version française
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html

Au boulot – Bon courage

LoL- · Answer

Je commence, merci de ton aide :

Rapport de smitfraud
SmitFraudFix v2.34

Rapport fait à 19:17:56,76, 25/04/2006
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

LoL- · Answer

Voila le deuxieme rapport de Smitfraud :

SmitFraudFix v2.34

Rapport fait à 19:27:29,50, 25/04/2006
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin

aranjuez31 · Answer

okenchaîne suivant numérotation

LoL- · Answer

Voila la suite : ewido (au passage tout semble maintenant normal dans netstat mais toujours impossible d'activer auto-protect de norton)

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 21:13 M.w.a, 25/04/2006
+ Somme de contrôle: 327A280B

+ Résultats du scan:

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Program Files\DivX\DivX Pro Codec\Gain_Trickler.exe -> Adware.Gator : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.dll -> Trojan.Sinowal.k : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll -> Trojan.Sinowal.i : Nettoyer et sauvegarder
C:\Program Files\Internet Explorer\update.exe -> Adware.BHO : Nettoyer et sauvegarder
C:\Program Files\Proxy Switcher Standard\ProxySwitcher.exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder
C:\WINDOWS\system32\senssrv.dll -> Downloader.Agent.afl : Nettoyer et sauvegarder
C:\WINDOWS\system32\srshostu.exe -> Proxy.Agent.bz : Nettoyer et sauvegarder
C:\WINDOWS\system32\taskmgn.exe -> Backdoor.Small.he : Nettoyer et sauvegarder
C:\WINDOWS\system32\winbrume.dll -> Adware.BHO : Nettoyer et sauvegarder
C:\WINDOWS\system32\winl0gon.exe -> Dropper.Small.na : Nettoyer et sauvegarder
C:\WINDOWS\tproxy.dll -> Adware.MyTool : Nettoyer et sauvegarder

::Fin du rapport

aranjuez31 · Answer

helloje sais que c est longmais continue le listingon verra à la fin que faire pour norton

LoL- · Answer

BitDefender Online Scanner

Scan report generated at: Wed, Apr 26, 2006 - 21:56:34

Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;L:\;

Statistics
Time	02:13:11
Files	488014
Folders	10561
Boot Sectors	2
Archives	19199
Packed Files	24723

Results
Identified Viruses	28
Infected Files	50
Suspect Files	1
Warnings	0
Disinfected	0
Deleted Files	61

Engines Info
Virus Definitions	372193
Engine build	AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)
Scan plugins	13
Archive plugins	39
Unpack plugins	4
E-mail plugins	6
System plugins	1

Scan Settings
First Action	Disinfect
Second Action	Delete
Heuristics	Yes
Enable Warnings	Yes
Scanned Extensions	*;
Exclude Extensions
Scan Emails	Yes
Scan Archives	Yes
Scan Packed	Yes
Scan Files	Yes
Scan Boot	Yes

Scanned File	Status
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{C40D9718-D531-4E3F-AA23-D656A0A59899}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 15)=>[Subject: Zwei neue Services bei Arcor.de; Jetz][Date: Thu, 13 Apr 2006 21:22:13 +0200 (CEST)]=>(MIME part)=>(message body)	Suspected of: Exploit.Iframe.Vulnerability
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{C40D9718-D531-4E3F-AA23-D656A0A59899}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 15)=>[Subject: Zwei neue Services bei Arcor.de; Jetz][Date: Thu, 13 Apr 2006 21:22:13 +0200 (CEST)]=>(MIME part)=>(message body)	Disinfection failed
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{C40D9718-D531-4E3F-AA23-D656A0A59899}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 15)=>[Subject: Zwei neue Services bei Arcor.de; Jetz][Date: Thu, 13 Apr 2006 21:22:13 +0200 (CEST)]=>(MIME part)=>(message body)	Deleted
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{C40D9718-D531-4E3F-AA23-D656A0A59899}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 15)=>[Subject: Zwei neue Services bei Arcor.de; Jetz][Date: Thu, 13 Apr 2006 21:22:13 +0200 (CEST)]=>(MIME part)	Updated
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{C40D9718-D531-4E3F-AA23-D656A0A59899}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 15)	Updated
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{C40D9718-D531-4E3F-AA23-D656A0A59899}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 15)=>[Subject: Zwei neue Services bei Arcor.de; Jetz][Date: Thu, 13 Apr 2006 21:22:13 +0200 (CEST)]=>(MIME part)=>Isken1.doc.scr	Infected with: Win32.BugBear.B@mm
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{C40D9718-D531-4E3F-AA23-D656A0A59899}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 15)=>[Subject: Zwei neue Services bei Arcor.de; Jetz][Date: Thu, 13 Apr 2006 21:22:13 +0200 (CEST)]=>(MIME part)=>Isken1.doc.scr	Deleted
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{C40D9718-D531-4E3F-AA23-D656A0A59899}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 15)=>[Subject: Zwei neue Services bei Arcor.de; Jetz][Date: Thu, 13 Apr 2006 21:22:13 +0200 (CEST)]=>(MIME part)	Updated
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{C40D9718-D531-4E3F-AA23-D656A0A59899}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 15)	Updated
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{C40D9718-D531-4E3F-AA23-D656A0A59899}\Microsoft\Outlook Express\Boîte de réception.dbx	Update failed
C:\Program Files\ATS\script\moo.dll	Infected with: Backdoor.Irc.Lambot.G
C:\Program Files\ATS\script\moo.dll	Disinfection failed
C:\Program Files\ATS\script\moo.dll	Deleted
C:\Program Files\Copie de ATS\script\moo.dll	Infected with: Backdoor.Irc.Lambot.G
C:\Program Files\Copie de ATS\script\moo.dll	Disinfection failed
C:\Program Files\Copie de ATS\script\moo.dll	Deleted
C:\Program Files\Copie de ATS.rar=>Copie de ATS\script\moo.dll	Infected with: Backdoor.Irc.Lambot.G
C:\Program Files\Copie de ATS.rar=>Copie de ATS\script\moo.dll	Disinfection failed
C:\Program Files\Copie de ATS.rar=>Copie de ATS\script\moo.dll	Deleted
C:\Program Files\Copie de ATS.rar	Update failed
C:\Program Files\Norton AntiVirus\Quarantine\050267E7.exe=>(Quarantine-2)	Infected with: Trojan.Win16.Rebooter.A
C:\Program Files\Norton AntiVirus\Quarantine\050267E7.exe=>(Quarantine-2)	Disinfection failed
C:\Program Files\Norton AntiVirus\Quarantine\050267E7.exe=>(Quarantine-2)	Deleted
C:\Program Files\Norton AntiVirus\Quarantine\16C95318.exe=>(Quarantine-2)	Infected with: Trojan.Pakes.L
C:\Program Files\Norton AntiVirus\Quarantine\16C95318.exe=>(Quarantine-2)	Disinfection failed
C:\Program Files\Norton AntiVirus\Quarantine\16C95318.exe=>(Quarantine-2)	Deleted
C:\Program Files\Norton AntiVirus\Quarantine\21A56C32.exe=>(Quarantine-2)	Detected with: Application.Navexcel.G
C:\Program Files\Norton AntiVirus\Quarantine\21A56C32.exe=>(Quarantine-2)	Disinfection failed
C:\Program Files\Norton AntiVirus\Quarantine\21A56C32.exe=>(Quarantine-2)	Deleted
C:\Program Files\Norton AntiVirus\Quarantine\21A9162E.dll=>(Quarantine-2)	Detected with: Application.Navexcel.G
C:\Program Files\Norton AntiVirus\Quarantine\21A9162E.dll=>(Quarantine-2)	Disinfection failed
C:\Program Files\Norton AntiVirus\Quarantine\21A9162E.dll=>(Quarantine-2)	Deleted
C:\Program Files\Norton AntiVirus\Quarantine\33690D28.exe=>(Quarantine-2)	Infected with: Trojan.Winad.275101.D
C:\Program Files\Norton AntiVirus\Quarantine\33690D28.exe=>(Quarantine-2)	Disinfection failed
C:\Program Files\Norton AntiVirus\Quarantine\33690D28.exe=>(Quarantine-2)	Deleted
C:\Program Files\Norton AntiVirus\Quarantine\33690D28.htm	Infected with: JS.Trojan.Downloader.IstBar.M
C:\Program Files\Norton AntiVirus\Quarantine\33690D28.htm	Disinfection failed
C:\Program Files\Norton AntiVirus\Quarantine\33690D28.htm	Deleted
C:\Program Files\Norton AntiVirus\Quarantine\336C3724.exe=>(Quarantine-2)	Infected with: Trojan.Winad.116224.B
C:\Program Files\Norton AntiVirus\Quarantine\336C3724.exe=>(Quarantine-2)	Disinfection failed
C:\Program Files\Norton AntiVirus\Quarantine\336C3724.exe=>(Quarantine-2)	Deleted
C:\Program Files\Norton AntiVirus\Quarantine\50FD4DDA.htm=>(Quarantine-2)	Infected with: Exploit.Html.MhtRedir.Gen
C:\Program Files\Norton AntiVirus\Quarantine\50FD4DDA.htm=>(Quarantine-2)	Disinfection failed
C:\Program Files\Norton AntiVirus\Quarantine\50FD4DDA.htm=>(Quarantine-2)	Deleted
C:\Program Files\Norton AntiVirus\Quarantine\510A75CB.cla=>(Quarantine-2)	Infected with: Trojan.Java.ClassLoader.C
C:\Program Files\Norton AntiVirus\Quarantine\510A75CB.cla=>(Quarantine-2)	Deleted
C:\Program Files\Norton AntiVirus\Quarantine\510D1FC8.cla=>(Quarantine-2)	Infected with: Trojan.Java.ClassLoader.D
C:\Program Files\Norton AntiVirus\Quarantine\510D1FC8.cla=>(Quarantine-2)	Deleted
C:\Program Files\Norton AntiVirus\Quarantine\511049C4.cla=>(Quarantine-2)	Infected with: Trojan.Exploit.Java.Bytverify
C:\Program Files\Norton AntiVirus\Quarantine\511049C4.cla=>(Quarantine-2)	Deleted
C:\Program Files\Norton AntiVirus\Quarantine\5307751F.pif=>(Quarantine-2)=>(RAR Sfx o)=>link.exe	Infected with: Win32.Worm.Bropia.N
C:\Program Files\Norton AntiVirus\Quarantine\5307751F.pif=>(Quarantine-2)=>(RAR Sfx o)=>link.exe	Deleted
C:\Program Files\Norton AntiVirus\Quarantine\5307751F.pif=>(Quarantine-2)=>(RAR Sfx o)	Update failed
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP463\A0158578.exe	Infected with: Trojan.PWS.Sinowal.E
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP463\A0158578.exe	Disinfection failed
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP463\A0158578.exe	Deleted
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP463\A0158586.exe	Infected with: Trojan.Dropper.Small.NA
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP463\A0158586.exe	Disinfection failed
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP463\A0158586.exe	Deleted
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0158714.exe=>(ZIP Sfx o)=>run.exe	Infected with: Trojan.Downloader.Harnig.RQ
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0158714.exe=>(ZIP Sfx o)=>run.exe	Disinfection failed
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0158714.exe=>(ZIP Sfx o)=>run.exe	Deleted
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0158714.exe=>(ZIP Sfx o)	Updated
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0158714.exe	Update failed
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0158715.exe	Infected with: Trojan.Downloader.Harnig.RQ
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0158715.exe	Disinfection failed
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0158715.exe	Deleted
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0158979.dll	Infected with: Trojan.Agent.HD
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0158979.dll	Disinfection failed
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0158979.dll	Deleted
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0158984.exe	Infected with: Trojan.Dropper.Small.NA
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0158984.exe	Disinfection failed
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0158984.exe	Deleted
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0159015.exe	Infected with: Trojan.Dropper.Small.NA
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0159015.exe	Disinfection failed
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0159015.exe	Deleted
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0159057.exe	Infected with: Trojan.Dropper.Small.NA
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0159057.exe	Disinfection failed
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0159057.exe	Deleted
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0159068.exe	Infected with: Trojan.Dropper.Small.NA
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0159068.exe	Disinfection failed
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP464\A0159068.exe	Deleted
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159187.exe	Infected with: Backdoor.Small.HE
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159187.exe	Disinfection failed
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159187.exe	Deleted
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159198.exe	Infected with: Trojan.ProcKill.DJ
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159198.exe	Deleted
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159199.exe	Infected with: Trojan.Downloader.Tiny.CE
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159199.exe	Disinfection failed
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159199.exe	Deleted
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159200.exe	Infected with: Trojan.ProcKill.DJ
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159200.exe	Deleted
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159202.exe	Infected with: Trojan.FakeAlert.CC
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159202.exe	Disinfection failed
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159202.exe	Deleted
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159205.exe	Infected with: Trojan.Proxy.Small.BO
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159205.exe	Deleted
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159206.exe	Infected with: Trojan.Agent.HD
C:\System Volume Information\_restore{A605A482-275C-4309-8104-BE42483851EB}\RP465\A0159206.exe

aranjuez31 · Answer

hello
ce rapport ne ressemble à rien
car illisible
ya eu bogue semble-t-il..........

enchaîne avec

7/ - Hijackthis – outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Téléchargement version française
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html

Envoi messages en permanences non voulus

10 réponses

Votre réponse

Discussions similaires

Newsletters