Virus persistant

Fermé

OMSON - 29 nov. 2007 à 14:36
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 7 déc. 2007 à 18:58

Bonjour, j'ai helas un petit problem avec internet .
A chaque tantative de connection il m'indique ce petit message WARNING W32.Myzor.FK@yf is a virus that .........
de plus mon PC et devenu tres lent
je ne sait plus du tout comment dois-je proceder et c'est la reson pour l'aquel je vous demmande un petit coup de main .
Merci d'avance pour votre soutient ce site es genial

A voir également:

Virus persistant
Youtu.be virus - Accueil - Guide virus
Svchost.exe virus - Guide
Faux message virus ordinateur - Accueil - Arnaque
Faux message virus iphone ✓ - Forum iPhone
Je viens de recevoir une alerte aux virus sur mon iphone - Forum iPhone

32 réponses

Réponse 21 / 32

g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
29 nov. 2007 à 18:11

ok

repost un hijack this

Réponse 22 / 32

OMSON
30 nov. 2007 à 12:31

Bonjour désoler pour le petit retard "je bosse la nuit" ;)

voila le resultat :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:29:33, on 30/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AlienGUIse\wbload.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\lxczcoms.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AlienGUIse\AlienwareDock\ObjectDock.exe
C:\program files\internet explorer\iexplore.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\protection pc\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {E8249E69-A809-4544-832F-64EB65747A92} - C:\Program Files\Video Add-on\isfmdl.dll (file missing)
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ISUSPM Startup] c:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
O4 - Startup: Alienware Dock.lnk = C:\Program Files\AlienGUIse\AlienwareDock\ObjectDock.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe
O9 - Extra button: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - D:\CDPoker\casino.exe
O9 - Extra 'Tools' menuitem: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - D:\CDPoker\casino.exe
O16 - DPF: {53E0076D-F213-4A39-8705-A8C628DB1133} (SVSViewerCtrl Class) - http://webstatic.masternaut.com/webstatic/activex/SVSXViewer.cab
O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab
O21 - SSODL: E404Helper - {ee9d5125-8622-4ebe-b84d-04031357c92f} - (no file)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: lxcz_device - - C:\WINDOWS\system32\lxczcoms.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Réponse 23 / 32

Utilisateur anonyme
30 nov. 2007 à 12:34

ok c bien tu es pas infecté maitenant

Réponse 24 / 32

Utilisateur anonyme
30 nov. 2007 à 12:36

mais desinstaller avg antispyware parceque ta kaspersky antivirus parceque ta un vrai confli au dimarrage de windows ok

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 32

OMSON
30 nov. 2007 à 12:37

Donc tout es réparé alors ?
Car j'ai bizarement l'impréssion que mon Pc rame et as bcp de mal à ouvrir les page internet et processus :s

Réponse 26 / 32

OMSON
30 nov. 2007 à 13:14

voila merci pour tout g!rly, Bandji
tout à l'aire nickel-chrome
mis-apart que mon Pc et toujours lent , es-ce peux etres juste une impretion ?

Réponse 27 / 32

g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
30 nov. 2007 à 13:30

salut omson,

a l´aide de hijack this coche et fix ceci :

O2 - BHO: (no name) - {E8249E69-A809-4544-832F-64EB65747A92} - C:\Program Files\Video Add-on\isfmdl.dll (file missing)
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
O21 - SSODL: E404Helper - {ee9d5125-8622-4ebe-b84d-04031357c92f} - (no file)

est ce que tu connais ce site ?

http://webstatic.masternaut.com

sinon coche et fix aussi cette ligne :

O16 - DPF: {53E0076D-F213-4A39-8705-A8C628DB1133} (SVSViewerCtrl Class) - http://webstatic.masternaut.com/webstatic/activex/SVSXViewer.cab

je parie que tu ne peux pas faire les mises a jour windows du a ta version pirate lsd?

car la tu surf avec internet explorer 6.0 = failles de securités

alors pourquoi ne pas surfer avec firefox = plus de sureté :

http://www.firefox.fr/

puis fais ceci :

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.

Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

@+

Réponse 28 / 32

OMSON
7 déc. 2007 à 16:31

Salut g!rly desoler j'ai pas payer ma facture a temps lol internet deconecter :p
mais mtn c'est reparti ;)
voila le rapport CLEAN :

C:\WINDOWS\System32\WS2Fix.exe -->3/10/2007 23:36:46
C:\WINDOWS\System32\DivXCodecVersionChecker.exe -->28/09/2007 18:08:18
C:\WINDOWS\System32\pxhpinst.exe -->28/09/2007 18:07:50
C:\WINDOWS\System32\pxcpya64.exe -->28/09/2007 18:07:48
C:\WINDOWS\System32\pxinsa64.exe -->28/09/2007 18:07:48
C:\WINDOWS\System32\VCCLSID.exe -->5/09/2007 23:22:24
C:\WINDOWS\System32\e404d.dll -->29/11/2007 10:50:58
C:\WINDOWS\System32\pxsfs.dll -->28/09/2007 18:07:50
C:\WINDOWS\System32\pxwave.dll -->28/09/2007 18:07:50
C:\WINDOWS\System32\pxmas.dll -->28/09/2007 18:07:50
C:\WINDOWS\System32\pxafs.dll -->28/09/2007 18:07:48
C:\WINDOWS\System32\pxdrv.dll -->28/09/2007 18:07:48
C:\WINDOWS\System32\vxblock.dll -->28/09/2007 18:07:48
C:\WINDOWS\System32\px.dll -->28/09/2007 18:07:48

et y as ca aussi je ne sait pas si ca en fait partie ??

C:\WINDOWS\System32\perfh009.dat -->7/12/2007 13:05:20
C:\WINDOWS\System32\perfc009.dat -->7/12/2007 13:05:20
C:\WINDOWS\System32\PerfStringBackup.INI -->7/12/2007 13:05:20
C:\WINDOWS\System32\perfh00C.dat -->7/12/2007 13:05:20
C:\WINDOWS\System32\perfc00C.dat -->7/12/2007 13:05:20
C:\WINDOWS\System32\wpa.dbl -->7/12/2007 13:00:38
C:\WINDOWS\System32\tmp.txt -->29/11/2007 17:49:40
C:\WINDOWS\System32\tmp.reg -->29/11/2007 17:49:40
C:\WINDOWS\System32\e404d.dll -->29/11/2007 10:50:58
C:\WINDOWS\System32\FNTCACHE.DAT -->25/11/2007 11:19:40
C:\WINDOWS\System32\WS2Fix.exe -->3/10/2007 23:36:46
C:\WINDOWS\System32\DivXCodecVersionChecker.exe -->28/09/2007 18:08:18
C:\WINDOWS\System32\pxhpinst.exe -->28/09/2007 18:07:50
C:\WINDOWS\System32\pxsfs.dll -->28/09/2007 18:07:50
C:\WINDOWS\System32\pxwave.dll -->28/09/2007 18:07:50
C:\WINDOWS\System32\pxmas.dll -->28/09/2007 18:07:50
C:\WINDOWS\System32\pxcpya64.exe -->28/09/2007 18:07:48
C:\WINDOWS\System32\pxinsa64.exe -->28/09/2007 18:07:48
C:\WINDOWS\System32\pxafs.dll -->28/09/2007 18:07:48
C:\WINDOWS\System32\pxdrv.dll -->28/09/2007 18:07:48
C:\WINDOWS\System32\vxblock.dll -->28/09/2007 18:07:48
C:\WINDOWS\System32\px.dll -->28/09/2007 18:07:48
C:\WINDOWS\System32\dtu_fr.qm -->28/09/2007 18:04:50
C:\WINDOWS\System32\jupdate-1.6.0_02-b06.log -->20/09/2007 17:24:02
C:\WINDOWS\System32\VCCLSID.exe -->5/09/2007 23:22:24

C:\WINDOWS\DirectX.log -->7/12/2007 13:30:42
C:\WINDOWS\0.log -->7/12/2007 13:01:36
C:\WINDOWS\wiadebug.log -->7/12/2007 13:00:54
C:\WINDOWS\bootstat.dat -->7/12/2007 13:00:34
C:\WINDOWS\wiaservc.log -->7/12/2007 1:50:10
C:\WINDOWS\WindowsUpdate.log -->7/12/2007 1:50:06
C:\WINDOWS\setupapi.log -->4/12/2007 0:17:10
C:\WINDOWS\PhotoSnapViewer.INI -->3/12/2007 18:41:40
C:\WINDOWS\Lexstat.ini -->30/11/2007 14:34:12
C:\WINDOWS\setupact.log -->29/11/2007 17:49:50
C:\WINDOWS\setuperr.log -->29/11/2007 17:49:46
C:\WINDOWS\ntbtlog.txt -->29/11/2007 17:45:46
C:\WINDOWS\NeroDigital.ini -->28/11/2007 12:05:12
C:\WINDOWS\AW_XenoMorph1280.bmp -->23/11/2007 19:34:54
C:\WINDOWS\Events.ini -->8/10/2007 20:57:06

Réponse 29 / 32

g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
7 déc. 2007 à 16:34

salut omson,

oui c´est bien clean, mais comme ca c´est innexploitable, t´as t- on demandé d´envoyer un fichier sur un site? si c´est le cas fais le...

et poste un nouveau hijack this pour voir ou on en etait rendu.

@+

Réponse 30 / 32

OMSON
7 déc. 2007 à 18:49

re oui on ma demmander d'envoyer le rapport je le fait a l'instant et voici le nouveau hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:28:56, on 7/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\lxczcoms.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AlienGUIse\wbload.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AlienGUIse\AlienwareDock\ObjectDock.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\program files\internet explorer\iexplore.exe
D:\protection pc\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ISUSPM Startup] c:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
O4 - Startup: Alienware Dock.lnk = C:\Program Files\AlienGUIse\AlienwareDock\ObjectDock.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe
O9 - Extra button: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - D:\CDPoker\casino.exe
O9 - Extra 'Tools' menuitem: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - D:\CDPoker\casino.exe
O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: lxcz_device - - C:\WINDOWS\system32\lxczcoms.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Réponse 31 / 32

g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
7 déc. 2007 à 18:58

re,

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

@+

Réponse 32 / 32

Utilisateur anonyme
29 nov. 2007 à 18:42

mon frere tu es toujours infecter

Discussions similaires

Est ce que le site tlauncher est dangereux ?

Softonic,est-ce un virus ?

4 virus en raison d’un porno ????

problême Opéra est ce un virus??

Virus MSN Tinyurl