Sujet Précédent Sujet Suivant

Virus "Search Daily"

Fermé
jack_007 Messages postés 34 Date d'inscription dimanche 17 juin 2007 Statut Membre Dernière intervention 21 octobre 2007 - 16 oct. 2007 à 17:31
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 - 21 oct. 2007 à 17:12
Bonjour,


Voici mon problème: j'ai attrapé un virus et lors de mes recherches sur google, il me renvoit vers une page "search-daily.com".
J'aimerais connaitre la procédure à suivre pour enlever cette plaie.

Merci d'avance,

Jack

P.S: J'avais déjà essayé une soluce trouvé dans des forums mais malheuresement après, mon ordi s'est mis a buggé( merci la restauration système : )
A voir également:

35 réponses

Précédent
  • 1
  • 2
Réponse 21 / 35
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 206
17 oct. 2007 à 18:12
voilà, j'ai ce qu'il me manquait

IMPORTANT avant toute manip,
télécharge ERUNT
https://www.zebulon.fr/telechargements/utilitaires/systeme-utilitaires/erunt.html
tuto
http://pageperso.aol.fr/loraline60/tuto_erunt.htm

puis

* Copie les lignes de la citation suivante, d'un trait : 

Registry keys to delete:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1636FDA8-5F11-418D-AB43-22D93B418309}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4D33E5E-49D0-4B8E-9C7B-DD86D3631B43}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\hhqnzfiz

Files to delete:
C:\windows\system32\fm20frak.dll
C:\WINDOWS\System32\syssetupb.dll
C:\WINDOWS\system32\mprqkgge.dat
C:\WINDOWS\system32\sfcmnbjw.dat
C:\WINDOWS\system32\ibhjagqo.dat
C:\WINDOWS\system32\jblbrfvm.dat
C:\WINDOWS\system32\hzfenqke.dat


--> Clic droit / "copier"

Maintenant crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau" > "Document Texte".

* Ouvre-le et colle dedans ce que tu viens de copier précédemment
* Enregistre ce fichier sur ton bureau (nom : mad.txt)

* Télécharge à présent The Avenger
http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

* Dézippe-le sur ton bureau et double-clique sur le fichier "avenger.exe"
* Clique sur "Ok"
* Sélectionne "Load Script from File" et clique sur l'icône en forme de dossier.
* Sélectionne le fichier mad.txt qui est sur ton bureau
* Clique sur le feu vert pour lancer le script
* Clique sur "Oui"
* Accepte de redémarrer ton pc

après le redémarrage :

* Ouvre le fichier C:\avenger.txt et copie/colle son contenu ici

tu feras également analyser sur VIRUS TOTAL
http://www.virustotal.com/en/indexf.html

C:\WINDOWS\system32\ccrpbds5.dll

copie colle le résultat obtenu ici

ainsi qu'un nouveau rapport hiajckthis

0
Réponse 22 / 35
jack_007 Messages postés 34 Date d'inscription dimanche 17 juin 2007 Statut Membre Dernière intervention 21 octobre 2007
18 oct. 2007 à 12:26
Bonjour,

J'ai suivi vos instructions mais je n'ai pas de fichier avenger.txt seulement un fichier rar contenant un fichier reg.

Quel est ce fichier ccrpbds5.dll?que dois je en faire?

En revanche, je n'ai pas encore effectué l'analyse virus total sur le virustotal.com

Merci.
0
Réponse 23 / 35
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 206
18 oct. 2007 à 13:48
bonjour,

j'insiste, car normalement il DOIT y avoir un fichier avenger.txt dans la mesure où la manip a été faite correctement.
Regarde mon screen, et vérifie sur ton pc stp

https://www.enregistrersous.com/

ensuite pour 

Quel est ce fichier ccrpbds5.dll?que dois je en faire?


je t'ai écrit ce que je voulais que tu fasses pour l'instant avec, juste l'analyse sur VIRUS TOTAL pour l'instant. sauf que je viens d'avoir une info concernant VIRUS TOTAL (qq soucis qui font que l'analyse n'est pas vraiment tip top) donc je te donne 2 autres liens, fait analyser le fichier sur l'un des 2 et poste le rapport aussi stp

https://virusscan.jotti.org/
ou
https://www.virscan.org/

@ + tard

0
Réponse 24 / 35
jack_007 Messages postés 34 Date d'inscription dimanche 17 juin 2007 Statut Membre Dernière intervention 21 octobre 2007
18 oct. 2007 à 18:29
Bon, ca y est j'ai réussi a avoir le fichier avenger.txt sans doute en enlevant l'extension .txt a la suite de mad.

Voici le rapport:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\shhlodoa

*******************

Script file located at: \??\C:\^jdfjaei.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



Could not open file C:\windows\system32\fm20frak.dll for deletion
Deletion of file C:\windows\system32\fm20frak.dll failed!

Could not process line:
C:\windows\system32\fm20frak.dll
Status: 0xc0000022



Could not open file C:\WINDOWS\System32\syssetupb.dll for deletion
Deletion of file C:\WINDOWS\System32\syssetupb.dll failed!

Could not process line:
C:\WINDOWS\System32\syssetupb.dll
Status: 0xc0000022

File C:\WINDOWS\system32\mprqkgge.dat deleted successfully.
File C:\WINDOWS\system32\sfcmnbjw.dat deleted successfully.
File C:\WINDOWS\system32\ibhjagqo.dat deleted successfully.
File C:\WINDOWS\system32\jblbrfvm.dat deleted successfully.
File C:\WINDOWS\system32\hzfenqke.dat deleted successfully.


Could not open registry key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1636FDA8-5F11-418D-AB43-22D93B418309} for deletion
Deletion of registry key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1636FDA8-5F11-418D-AB43-22D93B418309} failed!
Status: 0xc0000022



Could not open registry key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4D33E5E-49D0-4B8E-9C7B-DD86D3631B43} for deletion
Deletion of registry key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4D33E5E-49D0-4B8E-9C7B-DD86D3631B43} failed!
Status: 0xc0000022



Could not open registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\hhqnzfiz for deletion
Deletion of registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\hhqnzfiz failed!
Status: 0xc0000022


Completed script processing.

*******************

Finished! Terminate.

Voici ce que le site virscan.org a trouvé:

VirSCAN.org Scanned Report :
Scanned time : 2007/10/18 18:21:21 (CEST)
Scanner results: 3% (1/34) a trouvé un malware !
File Name : ccrpbds5.dll
File Size : 97280 byte
File Type : MS Windows PE 32-bit Intel 80386 GUI DLL
MD5 : e611130120deda76833ad644aa54f049
SHA1 : 45c70bdbce0316b0f07ea9216f747b266ea86280
Online report : https://r.virscan.org/e611130120deda76833ad644aa54f049

Scanner Engine Ver Sig Ver Sig Date Time Scan result
A-Squared 3.0.0.126 2007.10.17 2007-10-17 10.88 -
AntiVir 7.6.0.27 7.0.0.108 2007-10-18 2.04 -
Arcavir 1.0.4 200710180949 2007-10-18 1.27 -
Avast 1.0.8 000782-1 2007-10-17 3.04 -
AVG 7.5.49.442 269.15.0/1077 2007-10-18 1.89 -
BitDefender 7.60825.900535 7.15362 2007-10-18 4.69 -
CA (VET) 8.4.0.24 31.2.5220 2007-10-18 1.19 -
ClamAV 0.91.2 4545 2007-10-18 0.16 -
Comodo 2.11 2.0.0.317 2007-10-18 1.41 -
Dr.Web 4.33 2007.10.18 2007-10-18 9.26 -
AVG Anti-Spyware 4.0.0.2 2007.10.17 2007-10-17 9.44 -
F-Prot 4.4.0.50 20071016 2007-10-16 1.32 -
F-Secure 5.51.6100 2007.10.18.02 2007-10-18 3.96 -
Fortinet 2.81-3.11 8.246 2007-10-17 1.38 -
ViRobot 20071017 2007.10.17 2007-10-17 1.13 -
Ikarus T3.1.1.12 2007.10.18.69682 2007-10-18 3.15 -
JiangMin 10.00.650 2007.10.17 2007-10-17 1.41 -
Kaspersky 5.5.10 2007.10.18 2007-10-18 4.66 -
KingSoft 2007.6.20.249 2007.10.18 2007-10-18 2.34 -
McAfee 5.2.00 5143 2007-10-17 0.90 -
mks_vir 2.01 2007.10.18 2007-10-18 3.58 -
NOD32 2.70.10 2599 2007-10-17 0.39 -
Norman 5.91.08 5.90 2007-10-18 4.70 -
Panda 9.04.03.0001 2007.10.17 2007-10-17 5.74 -
Trend Micro 8.500-1001 4.784.01 2007-10-18 0.04 -
Prevx V2 20071018 2007-10-18 6.34 TROJAN.PWDSTEALER.GEN
Quick Heal 9.00 2007.10.17 2007-10-17 3.88 -
Rising 19.0 19.45.32.00 2007-10-18 1.52 -
Sophos 2.49.1 4.21 2007-10-18 3.18 -
Symantec 1.3.0.24 20071017.018 2007-10-17 0.25 -
nProtect 2007-10-18.00 977997 2007-10-18 21.32 -
The Hacker 6.2.9 v00097 2007-10-18 2.71 -
VBA32 3.12.2.4 20071017.1909 2007-10-17 1.82 -
VirusBuster 4.3.19:9 9.111.1/11.0 2007-10-18 1.35 -


En revanche virscanjotti.org, n'a rien trouvé:

Jotti's malware scan 2.99-TRANSITION_TO_3.00-R1

File to upload & scan:
Service
Service load: 0% 100%

File: ccrpbds5.dll
Status: OK
MD5: e611130120deda76833ad644aa54f049
Packers detected: -
Bit9 reports: No threat detected (more info)

Scanner results
Scan taken on 18 Oct 2007 16:20:44 (GMT)
A-Squared Found nothing
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
CPsecure Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Rising Antivirus Found nothing
Sophos Antivirus Found nothing
VirusBuster Found nothing
VBA32 Found nothing





Que dois-je faire a présent?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 35
jack_007 Messages postés 34 Date d'inscription dimanche 17 juin 2007 Statut Membre Dernière intervention 21 octobre 2007
18 oct. 2007 à 19:33
J'ajoute ci-joint le dernier rapport hijackthis:


ogfile of HijackThis v1.99.1
Scan saved at 19:32:04, on 18/10/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Touch Manager\TouchMgr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Netropa\Touch Manager\MEDIACTR.EXE
C:\PROGRA~1\NETROPA\ONSCRE~1\OSD.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Netropa\Touch Manager\MMUSBKB2.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\HiJack\Jack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1636FDA8-5F11-418D-AB43-22D93B418309} - c:\windows\system32\fm20frak.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {D4D33E5E-49D0-4B8E-9C7B-DD86D3631B43} - C:\WINDOWS\System32\syssetupb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Touch Manager] C:\Program Files\Netropa\Touch Manager\TouchMgr.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - Startup: ERUNT AutoBackup.lnk = C:\Program Files\ERUNT\AUTOBACK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{58327FE9-7445-4455-92D3-6BC2BC61FED0}: NameServer = 212.151.136.242 212.151.137.166
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: hhqnzfiz - C:\WINDOWS\SYSTEM32\fm20frak.dll
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
0
Réponse 26 / 35
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 206
18 oct. 2007 à 22:30
bonsoir,

je regarde tout ceci, réponse dans un petit moment

0
Réponse 27 / 35
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 206
18 oct. 2007 à 22:53
bonsoir,


* lance hijackthis puis coche ces lignes

O2 - BHO: (no name) - {1636FDA8-5F11-418D-AB43-22D93B418309} - c:\windows\system32\fm20frak.dll
O2 - BHO: (no name) - {D4D33E5E-49D0-4B8E-9C7B-DD86D3631B43} - C:\WINDOWS\System32\syssetupb.dll
O20 - Winlogon Notify: hhqnzfiz - C:\WINDOWS\SYSTEM32\fm20frak.dll


* HORS CONNEXION, clique sur fix checked

puis


* Sélectionne le texte suivant : 

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1636FDA8-5F11-418D-AB43-22D93B418309}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4D33E5E-49D0-4B8E-9C7B-DD86D3631B43}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\hhqnzfiz]

File::
C:\windows\system32\fm20frak.dll
C:\WINDOWS\System32\syssetupb.dll


# Copie le texte sélectionné (CTRL+C).
# Ouvre le bloc-note (programme>Accessoire>bloc-note).
# Colle le texte copié dans ce bloc-note (CTRL+V).
# Sauvegarde ce fichier sous le nom de CFScript.txt
# Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
https://www.enregistrersous.com/

* Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: Poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


ainsi qu'un nouveau rapport hijackthis






0
Réponse 28 / 35
jack_007 Messages postés 34 Date d'inscription dimanche 17 juin 2007 Statut Membre Dernière intervention 21 octobre 2007
19 oct. 2007 à 17:42
Bonjour,

<gras>Voici le rapport de ComboFix:</gras>

ComboFix 07-10-17.8 - Patrice 2007-10-19 17:31:21.2 - [color=red][b]FAT32[/b][/color]x86
Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.269 [GMT 2:00]
Running from: D:\ComboFix.exe
Command switches used :: D:\CFScript.txt
* Created a new restore point

FILE::
C:\windows\system32\fm20frak.dll
C:\WINDOWS\System32\syssetupb.dll
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\windows\system32\fm20frak.dll . . . . Echec de suppression
C:\WINDOWS\system32\fm20frak.dll . . . . Echec de suppression
c:\windows\system32\fm20frak.dll . . . . Echec de suppression
C:\WINDOWS\system32\fm20frak.dll . . . . Echec de suppression
C:\windows\system32\fm20frak.dll . . . . Echec de suppression
c:\windows\system32\fm20frak.dll . . . . Echec de suppression
C:\WINDOWS\System32\syssetupb.dll . . . . Echec de suppression

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_MLRFIXFB
-------\mlrfixfb


((((((((((((((((((((((((((((( Fichiers créés 2007-09-19 to 2007-10-19 ))))))))))))))))))))))))))))))))))))
.

2007-10-18 21:15 0 --a------ C:\WINDOWS\nsreg.dat
2007-10-18 18:16 118,528 --a------ C:\WINDOWS\system32\jblbrfvm.dat
2007-10-18 18:16 41,728 --a------ C:\WINDOWS\system32\ibhjagqo.dat
2007-10-18 18:16 34,560 --a------ C:\WINDOWS\system32\mprqkgge.dat
2007-10-17 10:08 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-16 22:24 <REP> d--h----- C:\Documents and Settings\Administrateur.PATRICE-G03QP8A\Voisinage r‚seau
2007-10-16 22:24 <REP> d--h----- C:\Documents and Settings\Administrateur.PATRICE-G03QP8A\Voisinage d'impression
2007-10-16 22:24 <REP> d--h----- C:\Documents and Settings\Administrateur.PATRICE-G03QP8A\ModŠles
2007-10-16 22:24 <REP> d-------- C:\Documents and Settings\Administrateur.PATRICE-G03QP8A\Mes documents
2007-10-16 22:24 <REP> dr------- C:\Documents and Settings\Administrateur.PATRICE-G03QP8A\Menu D‚marrer
2007-10-16 22:24 <REP> d-------- C:\Documents and Settings\Administrateur.PATRICE-G03QP8A\Favoris
2007-10-16 22:24 <REP> d-------- C:\Documents and Settings\Administrateur.PATRICE-G03QP8A\Bureau
2007-10-16 21:57 24,576 --a------ C:\WINDOWS\system32\VundoFixSVC.exe
2007-10-16 21:49 1,422 --a------ C:\Documents and Settings\Patrice.PATRICE-G03QP8A\clean.reg
2007-10-16 21:42 <REP> d-------- C:\WINDOWS\ERUNT
2007-10-16 18:14 <REP> d-------- C:\VundoFix Backups
2007-10-15 18:45 1,188,375 --a------ C:\WINDOWS\system32\libeay32.dll
2007-10-15 18:45 246,545 --a------ C:\WINDOWS\system32\libssl32.dll
2007-10-15 12:38 <REP> d-------- C:\Documents and Settings\Patrice.PATRICE-G03QP8A\Application Data\Grisoft
2007-10-14 19:54 <REP> d-------- C:\Documents and Settings\Administrateur\ModŠles
2007-10-14 19:15 1,188,375 --a------ C:\WINDOWS\system32\libeay32(2)(2).dll
2007-10-14 19:15 246,545 --a------ C:\WINDOWS\system32\libssl32(2)(2).dll
2007-10-14 17:47 <REP> d-------- C:\WINDOWS\system32\AppCert
2007-10-14 17:46 92,672 --a------ C:\WINDOWS\system32\syssetupb.dll
2007-10-14 17:46 80,896 --a------ C:\WINDOWS\system32\FM20FRAk.dll
2007-10-14 14:03 93,184 --a------ C:\WINDOWS\system32\mpruio.dll
2007-10-14 14:03 18,688 C:\WINDOWS\system32\drivers\zaidqyzz.dat
2007-10-11 19:18 27 --a------ C:\WINDOWS\mscpt.dat
2007-10-11 19:06 57,344 --a------ C:\WINDOWS\system32\WNASPINT.DLL
2007-10-11 18:50 160,640 --a------ C:\WINDOWS\system32\drivers\a347bus.sys
2007-10-11 18:50 5,248 --a------ C:\WINDOWS\system32\drivers\a347scsi.sys
2007-10-09 16:52 <REP> d-------- C:\eJay
2007-10-09 16:52 307,200 --a------ C:\WINDOWS\system32\fxstudio.dll
2007-10-09 16:52 282,624 --a------ C:\WINDOWS\system32\animation2.dll
2007-10-09 16:52 159,744 --a------ C:\WINDOWS\system32\DartSock.dll
2007-10-09 16:52 106,496 --a------ C:\WINDOWS\system32\DartWeb.dll
2007-10-09 16:52 78,085 --a------ C:\WINDOWS\system32\pattern.dat
2007-10-09 16:51 97,280 --a------ C:\WINDOWS\system32\ccrpbds5.dll
2007-09-21 17:29 <REP> d--hs---- C:\FOUND.007
2007-09-20 21:15 <REP> d-------- C:\Program Files\Ontrack
2007-09-19 10:46 <REP> d-------- C:\Program Files\directx

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-09-12 11:27 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple
2007-09-06 15:31 --------- d-----w C:\Documents and Settings\Patrice.PATRICE-G03QP8A\Application Data\GeoVid
2007-09-06 15:24 --------- d-----w C:\Program Files\GeoVid
2007-09-06 15:24 --------- d-----w C:\Program Files\Fichiers communs\GeoVid
2007-08-24 10:19 19,968 --sha-w C:\Program Files\Thumbs.db
2007-08-12 11:59 4,112,760 ----a-w C:\WINDOWS\system32\SpoonUninstall.exe
2007-07-24 13:43 41,984 ----a-w C:\WINDOWS\qucltext.exe
2007-07-19 22:57 267,112 ----a-w C:\WINDOWS\system32\xactengine2_9.dll
2007-07-19 16:14 444,776 ----a-w C:\WINDOWS\system32\d3dx10_35.dll
2007-07-19 16:14 3,727,720 ----a-w C:\WINDOWS\system32\d3dx9_35.dll
2007-07-19 16:14 1,358,192 ----a-w C:\WINDOWS\system32\D3DCompiler_35.dll
.

((((((((((((((((((((((((((((( snapshot@2007-10-17_10.14.46.88 )))))))))))))))))))))))))))))))))))))))))
.
+ 2005-03-06 13:27:46 162,816 ----a-w C:\WINDOWS\erdnt\17-10-2007\ERDNT.EXE
+ 2007-10-17 19:09:18 4,141,056 ----a-w C:\WINDOWS\erdnt\17-10-2007\Users\[u]0[/u]0000001\NTUSER.DAT
+ 2007-10-17 19:09:18 8,192 ----a-w C:\WINDOWS\erdnt\17-10-2007\Users\[u]0[/u]0000002\UsrClass.dat
+ 2005-03-06 13:27:46 162,816 ----a-w C:\WINDOWS\erdnt\18-10-2007\ERDNT.EXE
+ 2007-10-18 16:04:10 4,116,480 ----a-w C:\WINDOWS\erdnt\18-10-2007\Users\[u]0[/u]0000001\ntuser.dat
+ 2007-10-18 16:04:10 8,192 ----a-w C:\WINDOWS\erdnt\18-10-2007\Users\[u]0[/u]0000002\UsrClass.dat
+ 2005-03-06 13:27:46 162,816 ----a-w C:\WINDOWS\erdnt\AutoBackup\17-10-2007\ERDNT.EXE
+ 2007-10-17 19:12:12 4,116,480 ----a-w C:\WINDOWS\erdnt\AutoBackup\17-10-2007\Users\[u]0[/u]0000001\ntuser.dat
+ 2007-10-17 19:12:12 8,192 ----a-w C:\WINDOWS\erdnt\AutoBackup\17-10-2007\Users\[u]0[/u]0000002\UsrClass.dat
+ 2005-03-06 13:27:46 162,816 ----a-w C:\WINDOWS\erdnt\AutoBackup\18-10-2007\ERDNT.EXE
+ 2007-10-18 10:04:04 4,116,480 ----a-w C:\WINDOWS\erdnt\AutoBackup\18-10-2007\Users\[u]0[/u]0000001\ntuser.dat
+ 2007-10-18 10:04:04 8,192 ----a-w C:\WINDOWS\erdnt\AutoBackup\18-10-2007\Users\[u]0[/u]0000002\UsrClass.dat
+ 2005-03-06 13:27:46 162,816 ----a-w C:\WINDOWS\erdnt\AutoBackup\19-10-2007\ERDNT.EXE
+ 2007-10-19 15:16:06 4,124,672 ----a-w C:\WINDOWS\erdnt\AutoBackup\19-10-2007\Users\[u]0[/u]0000001\NTUSER.DAT
+ 2007-10-19 15:16:06 8,192 ----a-w C:\WINDOWS\erdnt\AutoBackup\19-10-2007\Users\[u]0[/u]0000002\UsrClass.dat
+ 2005-03-06 13:27:46 162,816 ----a-w C:\WINDOWS\erdnt\AutoBackup\2007-10-19\ERDNT.EXE
+ 2007-10-19 15:35:18 4,124,672 ----a-w C:\WINDOWS\erdnt\AutoBackup\2007-10-19\Users\[u]0[/u]0000001\NTUSER.DAT
+ 2007-10-19 15:35:20 8,192 ----a-w C:\WINDOWS\erdnt\AutoBackup\2007-10-19\Users\[u]0[/u]0000002\UsrClass.dat
- 2007-10-17 08:00:06 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
+ 2007-10-19 15:16:10 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
- 2007-10-17 08:00:06 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2007-10-19 15:16:10 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2007-10-17 08:00:06 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2007-10-19 15:16:10 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
- 2007-10-17 08:10:16 270,336 ----a-w C:\WINDOWS\system32\config\systemprofile\ntuser.dat
+ 2007-10-19 15:31:16 270,336 ----a-w C:\WINDOWS\system32\config\systemprofile\ntuser.dat
- 2007-08-25 14:43:28 270,192 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT
+ 2007-10-17 09:34:08 270,192 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT
- 2007-10-17 08:06:36 4,212 ---h--w C:\WINDOWS\system32\zllictbl.dat
+ 2007-10-19 15:25:36 4,212 ---h--w C:\WINDOWS\system32\zllictbl.dat
- 2007-10-16 16:00:20 6,245,630 ------w C:\WINDOWS\system32\ZoneLabs\spyware.dat
+ 2007-10-18 16:00:18 6,270,374 ------w C:\WINDOWS\system32\ZoneLabs\spyware.dat
.
-- Snapshot reset to current date --
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1636FDA8-5F11-418D-AB43-22D93B418309}]
2007-10-17 21:06 80896 --a------ c:\windows\system32\fm20frak.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4D33E5E-49D0-4B8E-9C7B-DD86D3631B43}]
2001-09-28 12:00 92672 --a------ C:\WINDOWS\System32\syssetupb.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"@"="" []
"Touch Manager"="C:\Program Files\Netropa\Touch Manager\TouchMgr.exe" [1999-11-19 16:56]
"SoundMan"="SOUNDMAN.EXE" [2003-01-07 12:09 C:\WINDOWS\SOUNDMAN.EXE]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-02-13 14:46]
"nwiz"="nwiz.exe" [2004-03-24 10:04 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2003-02-13 14:46]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 00:02]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2007-05-15 00:22]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-23 18:09]
"BitTorrent"="C:\Program Files\BitTorrent\bittorrent.exe" []
"Steam"="" []

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
@=

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\hhqnzfiz]

R0 kgmwgqeu;kgmwgqeu;C:\WINDOWS\System32\drivers\zaidqyzz.dat
R1 msikbd2k;Multimedia Keyboard Filter Driver;C:\WINDOWS\System32\DRIVERS\msikbd2k.sys
R3 fhlppppoe;PPPOE/ADSL miniport;C:\WINDOWS\System32\DRIVERS\fhlpppoe.sys
R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys
S0 lttxnhts;lttxnhts;C:\WINDOWS\System32\drivers\gtguekdw.sys
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-09-26 20:38:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
.
**************************************************************************

catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-19 17:35:22
Windows 5.1.2600 FAT NTAPI

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-10-19 17:36:15 - machine was rebooted
C:\ComboFix3.txt ... 2007-10-14 19:33
C:\ComboFix2.txt ... 2007-10-17 10:15
.
--- E O F ---

Voici un nouveau rapport Hijack:

Logfile of HijackThis v1.99.1
Scan saved at 17:40:29, on 19/10/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Netropa\Touch Manager\TouchMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Netropa\Touch Manager\MEDIACTR.EXE
C:\PROGRA~1\NETROPA\ONSCRE~1\OSD.EXE
C:\Program Files\Netropa\Touch Manager\MMUSBKB2.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\HiJack\Jack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1636FDA8-5F11-418D-AB43-22D93B418309} - c:\windows\system32\fm20frak.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {D4D33E5E-49D0-4B8E-9C7B-DD86D3631B43} - C:\WINDOWS\System32\syssetupb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Touch Manager] C:\Program Files\Netropa\Touch Manager\TouchMgr.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - Startup: ERUNT AutoBackup.lnk = C:\Program Files\ERUNT\AUTOBACK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{58327FE9-7445-4455-92D3-6BC2BC61FED0}: NameServer = 212.151.137.170 212.151.136.246
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: hhqnzfiz - C:\WINDOWS\SYSTEM32\fm20frak.dll
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe



Ces fichiers sont encore et toujours la!!! Je ne peux pas les supprimer manuellement??
0
Réponse 29 / 35
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 206
19 oct. 2007 à 21:02
bonsoir,

essaye manuellement, mais j'ai des doutes sérieux. En mode sans échec, mais il faut aussi les enlever de la bdr

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1636FDA8-5F11-418D-AB43-22D93B418309}]


[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4D33E5E-49D0-4B8E-9C7B-DD86D3631B43

0
Réponse 30 / 35
jack_007 Messages postés 34 Date d'inscription dimanche 17 juin 2007 Statut Membre Dernière intervention 21 octobre 2007
20 oct. 2007 à 10:41
Bonjour,

je ne souhaite pas prendre le risque de supprimer ces deux fichiers si vous n'êtes pas sûrs, tant pis je prefere rester avec le virus que de faire une bêtise et de devoir au pire faire un formatage du disque.

Il doit surement y avoir une solution qui existe pour supprimer ces fichiers. Si vous avez une idée...
0
Réponse 31 / 35
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 206
20 oct. 2007 à 19:14
bonjour,

je n'ai pas dit que je n'étais pas certaine qu'il faille les supprimer, ce dont je ne suis pas certaine c'est qu'il veuille bien disparaitre tout simplement en les supprimant manuellement, ce n'est pas la même chose.

il est bien évident que je ne te l'aurais pas demandé si je n'en étais pas certaine (qu'ils soient néfastes)

@ te lire
0
Réponse 32 / 35
jack_007 Messages postés 34 Date d'inscription dimanche 17 juin 2007 Statut Membre Dernière intervention 21 octobre 2007
21 oct. 2007 à 14:23
bonjour,

J'ai essayé de supprimer les 2 dll en mode sans echec mais cela n'a pas fonctionné.
0
Réponse 33 / 35
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 206
21 oct. 2007 à 15:02
bonjour,

je n'ai pas tout relu dans l'immédait, mais tu n'as pas d'antivirus, il faudrait en télécharger un

télécharge ANTIVIR
antivir
puis redémarre en mode sans échec, fait un scan complet et poste le rapport ici ensuite stp
0
Réponse 34 / 35
jack_007 Messages postés 34 Date d'inscription dimanche 17 juin 2007 Statut Membre Dernière intervention 21 octobre 2007
21 oct. 2007 à 16:06
Si je possede 2 antivirus: No adware et Ad aware
0
Réponse 35 / 35
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 206
21 oct. 2007 à 17:12
re

Si je possede 2 antivirus: No adware et Ad aware

ad aware n'est pas un antivirus, ensuite No adware, connais pas, mais à mon avis c'est pas non + un antivirus.
Aucun AV n'est visiblement installé sur ton ordi.

Installe ANTIVIR
AV Gratuit
antivir
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses
search engine
joja4950 -
Malekal_morte- -

3 réponses