[Virus] xx exmodul xx.exe
Utilisateur anonyme
-
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention -
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention -
[Virus] xx exmodul xx.exe
bonjour,
après avoir recherché si qqn avait deja eu mon problème sur le forum, je poste mon pb. En fait je suis infecté par un virus qui me met des fichiers exe dans le repertoire c:\documents and settings\local user\Temp\
Ces fichiers sont de la forme xxexmodulxx.exe, voici des exemples:
15exmodul32.exe
12exmodulbk.exe
99exmodulbk.exe
En gros le premier chiffre est compris entre 0et 99 et les deux derniers caractères sont soit 32 soit bk.
J'ai donc bloqué ce processus au niveau du parefeu mais le truc c'est qu'il y a du coup je sais pas combien de fichiers xxexmodulxx.exe dans mon Temp et puis bon j'aimerais bien m'en débarasser.
Ce que j'ai essayé:
- j'ai essayé d'effacer tous les processus xxexmodulxx.exe mais ils reviennent tout le temps.
Aparemment ce problème "serait" du a un fichier smss.exe situé dans le repertoire c:\windows\system (initialement ce fichier est un fichier windows valide s'il est dans le repertoire c:\windows\system32)
- j'ai donc essayé d'effacer le fichier smss.exe mais il revient toujours!
- du coup j'ai essayé d'effacer des entrées de registre du smss.exe mais aparemment ca ne résout toujours pas le problème!
L'entrée que j'ai effacée est dans :
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
j'ai aussi trouvé une entrée dans :
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\SysProcs
mais je ne l'ai pas effacée car je ne vois pas dans quel repertoire est le processus smss.exe auquel elle fait reference.
Peut etre que je n'efface pas toutes les entrées qu'il faut pour en etre débarassé mais j'avoue que la ca me saoule donc si qqn a eu le meme pb..
Ju
bonjour,
après avoir recherché si qqn avait deja eu mon problème sur le forum, je poste mon pb. En fait je suis infecté par un virus qui me met des fichiers exe dans le repertoire c:\documents and settings\local user\Temp\
Ces fichiers sont de la forme xxexmodulxx.exe, voici des exemples:
15exmodul32.exe
12exmodulbk.exe
99exmodulbk.exe
En gros le premier chiffre est compris entre 0et 99 et les deux derniers caractères sont soit 32 soit bk.
J'ai donc bloqué ce processus au niveau du parefeu mais le truc c'est qu'il y a du coup je sais pas combien de fichiers xxexmodulxx.exe dans mon Temp et puis bon j'aimerais bien m'en débarasser.
Ce que j'ai essayé:
- j'ai essayé d'effacer tous les processus xxexmodulxx.exe mais ils reviennent tout le temps.
Aparemment ce problème "serait" du a un fichier smss.exe situé dans le repertoire c:\windows\system (initialement ce fichier est un fichier windows valide s'il est dans le repertoire c:\windows\system32)
- j'ai donc essayé d'effacer le fichier smss.exe mais il revient toujours!
- du coup j'ai essayé d'effacer des entrées de registre du smss.exe mais aparemment ca ne résout toujours pas le problème!
L'entrée que j'ai effacée est dans :
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
j'ai aussi trouvé une entrée dans :
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\SysProcs
mais je ne l'ai pas effacée car je ne vois pas dans quel repertoire est le processus smss.exe auquel elle fait reference.
Peut etre que je n'efface pas toutes les entrées qu'il faut pour en etre débarassé mais j'avoue que la ca me saoule donc si qqn a eu le meme pb..
Ju
6 réponses
-
Bonjour,
Procédons par ordre :::
Fait ce qui suit dans l'ordre :
Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Ewido (download)- gratuit même après 14 jours d’essai
http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
Copie/COLLE le rapport généré sur ce forum
Pour certaines versions de Windows antérieures à XP, Ewido peut ne pas être compatible
Dans ce cas, il te faudra utiliser a-squared free et demander une clef pour son usage gratuit
https://www.emsisoft.com/fr/
Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
https://assiste.com/404_La_page_demandee_n_existe_pas.php
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier
Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
Copie/colle le rapport
Bon courage
A++
-
voila le rapport :
svp renvoyé moi + daide g laissé mon msn si jamai : tazi_mounsef@hotmail.com
Logfile of HijackThis v1.99.1
Scan saved at 15:26:55, on 23/09/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CNAB4RPK.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\PCHEALTH\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.menara.ma/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Abonnés - {46215C9A-5E86-4185-B716-8ABB4C03D2A4} - http://abonne.menara.ma (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BBF0C709-D01A-418C-91B3-704CAB0D750D}: NameServer = 212.217.0.13 196.217.246.210
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: DirectX Service (DirectGycf) - Unknown owner - c:\windows\system32\directx.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe
-
-
Slt,
Il serait souhaitable d'avoir le rapport Ewido et Bitdefender
Eviter de laisser l'adresse sur le forum, cela pourrait faire plaisir aux arnaqueurs.......................
D'autres part perso, je ne réponds pas sur MP ni sur SMN .....
1/ ==> Ewido
2/ ==> Bitdefender
A++-
voilaa stp ke sjdoi faire aprè ??!
ewido anti-spyware - Scan Report
---------------------------------------------------------
+ Created at: 18:10:33 23/09/2006
+ Scan result:
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : No action taken.
HKU\S-1-5-21-789336058-1767777339-725345543-500\Software\EGDHTML -> Dialer.Generic : No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Perfect Keylogger -> Logger.PerfectKeylogger : No action taken.
C:\System Volume Information\_restore{63B10E8F-FD94-44F7-B5CC-609503082E7E}\RP58\A0011366.exe -> Not-A-Virus.Monitor.Win32.KGBSpy.184 : No action taken.
E:\System Volume Information\_restore{63B10E8F-FD94-44F7-B5CC-609503082E7E}\RP59\A0011531.exe -> Not-A-Virus.Monitor.Win32.KGBSpy.184 : No action taken.
C:\System Volume Information\_restore{63B10E8F-FD94-44F7-B5CC-609503082E7E}\RP58\A0011365.DLL -> Not-A-Virus.Monitor.Win32.KGBSpy.34 : No action taken.
E:\System Volume Information\_restore{63B10E8F-FD94-44F7-B5CC-609503082E7E}\RP49\A0008557.exe/Setup.exe -> Not-A-Virus.Monitor.Win32.Perflogger.163 : No action taken.
E:\System Volume Information\_restore{63B10E8F-FD94-44F7-B5CC-609503082E7E}\RP76\A0016748.exe/Setup.exe -> Not-A-Virus.Monitor.Win32.Perflogger.163 : No action taken.
E:\Téléchargments\i_bpk2003.exe/Setup.exe -> Not-A-Virus.Monitor.Win32.Perflogger.163 : No action taken.
C:\System Volume Information\_restore{63B10E8F-FD94-44F7-B5CC-609503082E7E}\RP72\A0014621.exe -> Not-A-Virus.Monitor.Win32.Perflogger.f : No action taken.
C:\System Volume Information\_restore{63B10E8F-FD94-44F7-B5CC-609503082E7E}\RP72\A0014755.exe -> Not-A-Virus.Monitor.Win32.Perflogger.f : No action taken.
C:\System Volume Information\_restore{63B10E8F-FD94-44F7-B5CC-609503082E7E}\RP72\A0014756.exe -> Not-A-Virus.Monitor.Win32.Perflogger.f : No action taken.
C:\System Volume Information\_restore{63B10E8F-FD94-44F7-B5CC-609503082E7E}\RP72\A0014757.exe -> Not-A-Virus.Monitor.Win32.Perflogger.f : No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Temp\53exssd32.6.exe -> Proxy.Horst.jc : No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Temp\87exssd32.6.exe -> Proxy.Horst.jc : No action taken.
:mozilla.8:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\xnxg1k6x.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.9:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\xnxg1k6x.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
E:\Téléchargments\SmileyCentralPFSetup2.1.50.3-3.ZNfox000.exe/mwsSetup.CommonCodebase.exe -> Trojan.Isbar.s : No action taken.
C:\Program Files\BPK\order.url -> Trojan.Keylog.153 : No action taken.
C:\Program Files\BPK\downloads.url -> Trojan.Keylog.154 : No action taken.
::Report end
-
-
g deja fai un scan de bitdeffender mai chui sorti et g oubli de copier le rappor, ya une solution pr ne po reffaire le scan??
-
g po eu de rappor a la fin du scan, kel rappor exactemnt vs voulez?
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
voila le rapprt hijackThis aprè :
Logfile of HijackThis v1.99.1
Scan saved at 19:12:39, on 23/09/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CNAB4RPK.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\PCHEALTH\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\System32\taskmgr.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.menara.ma/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Abonnés - {46215C9A-5E86-4185-B716-8ABB4C03D2A4} - http://abonne.menara.ma (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BBF0C709-D01A-418C-91B3-704CAB0D750D}: NameServer = 212.217.0.13 196.217.246.210
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: DirectX Service (DirectGycf) - Unknown owner - c:\windows\system32\directx.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe -
Slt,
Ton rapport ewido == > no action taken ==> n'a pas fonctionné
Donc, refais le
Stp
Merci
D – Ewido
https://www.malekal.com/tutorial-et-guide-ewido-v4/
ou
http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html
Mets le à jour en cliquant update now.
Fais un "complete system scan".
A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions"
Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents
A++
