Infection par Win32:NTRootKit-B [Trj] Résolu

Question

Bonjour,

Mon PC est infecté oar Win32:NTRootKit-B [Trj]. Avast me le signale mais ne peut rien faire.
Voilà le rapport Hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:48:27, on 24/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
I:\AVAST\aswUpdSv.exe
I:\AVAST\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
I:\UTILITAIRES\a-squared Anti-Malware\a2service.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\iolo\Common\Lib\ioloDMVSvc.exe
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\iTunes\iTunesHelper.exe
I:\AVAST\ashDisp.exe
I:\UTILITAIRES\System Mechanic 7\SMSystemAnalyzer.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\QuickTime\qttask.exe
I:\UTILITAIRES\a-squared Anti-Malware\a2guard.exe
I:\UTILITAIRES\spftray.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\SPEEDB~1\VideoAccelerator.exe
I:\UTILITAIRES\Spybot - Search & Destroy\TeaTimer.exe
I:\AVAST\ashMaiSv.exe
I:\AVAST\ashWebSv.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
I:\UTILITAIRES\spfprc.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
I:\UTILITAIRES\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL (file missing)
F3 - REG:win.ini: run="C:\WINDOWS\system32\winupdate.exe"
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "I:\UTILITAIRES\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] I:\AVAST\ashDisp.exe
O4 - HKLM\..\Run: [SMSystemAnalyzer] "I:\UTILITAIRES\System Mechanic 7\SMSystemAnalyzer.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [a-squared] "I:\UTILITAIRES\a-squared Anti-Malware\a2guard.exe" /d=60
O4 - HKLM\..\Run: [349cb63b] rundll32.exe "C:\WINDOWS\system32\khqnkrse.dll",b
O4 - HKLM\..\Run: [spywarefighterguard] I:\UTILITAIRES\spftray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] I:\UTILITAIRES\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = I:\LOGICIELS\Office\OSA9.EXE
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - I:\UTILIT~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - I:\UTILIT~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E44F8CE3-8285-48D4-9C1E-F024B3CA339D}: NameServer = 81.253.149.9 80.10.246.132
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - I:\UTILITAIRES\a-squared Anti-Malware\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - I:\AVAST\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - I:\AVAST\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - I:\AVAST\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - I:\AVAST\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iolo DMV Service (ioloDMV) - Unknown owner - C:\Program Files\iolo\Common\Lib\ioloDMVSvc.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - I:\UTILITAIRES\spfprc.exe
O23 - Service: VideoAcceleratorEngine - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)

Lyonnais92 · Accepted Answer

Re,

tu utiliseras combofix si je te le demande;

Continue les manips (vundofix et SDFix)

  avast te décèle quel  fichier infecté ? 


Boodha, je connais combofix. Mais je ne suis pas sûr que tu en connaisses toi  les dangers. Sinon, tu donnerais les précautions d'emploi minimales

Lyonnais92 · Answer

Bonjour,

infection ennuyeuse, surtout si tu as des informations bancaires sur ton ordi.

1) Ouvre Spybot.

Clique sur mode, choisis advanced mode;

dans la colonne de gauche clique sur le + devant tools.

clique sur résident (colonne de gauche)

dans la fenêtre de droite décoche la case devant "resident tea-timer"

Tu le remettras en fin de désinfection.

2) Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\khqnkrse.dll

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

3) Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
Double-clique VundoFix.exe afin de le lancer.

Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
Démarre ton PC à nouveau.
Copie/colle le rapport (c:\vundofix.txt) dans ta réponse

4) Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Courage.

milo2scorpion · Answer

Merci beaucoup pour ta réponse.
Mais il ne trouve pas le fichier C:\WINDOWS\system32\khqnkrse.dll 
Je suis bloqué, que dois-je faire?

booddha · Answer

Le fichier qui pose problème est winupdate.exe. 

Télécharge combofix de sUBs

lien et tuto ici http://bibou0007.com/tutos-et-lexique-f45/tutorial-combofix-t121.htm
suis les indications et poste le rapport et un nouveau rapport hijackthis dans ton prochain message.

Lyonnais92 · Answer

Re,

Combofix est sécurisé dans sa dernière version. mdr

Lyonnais92 · Answer

Re,

passe rapidement Vundofix et SDFix (points " et 4 du post 1).

Pour les risques, que on t'ait volé codes et mots de passe.

Pour ces derniers, on les changera à la fin.

milo2scorpion · Answer

J'ai un problème avec le démarrage en mode sans échec. En fait, j'aboutis à un écran noir où je ne peux plus rien faire...
Que dois-je faire?

merci

Lyonnais92 · Answer

Re,

tu as un petit curseur blanc qui clignote en haut à gauche sur ton écran noir ?

Si oui, attends (jusqu'à 30 mn). Au delà, il y a un souci.

Lyonnais92 · Answer

Re,

remets un rapport hijackthis.

Lyonnais92 · Answer

Re,

dernières tentatives pour éviter Combofix :

1) Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\pmvndqts.dll

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

2) renommes Hijackthis.exe en Scanvundo.exe, exécute le et poste le rapport.

Lyonnais92 · Answer

Re,

tu fais exactement ça, dans l'ordre.

1) télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.

2) Double-clique VundoFix.exe afin de le lancer
    NE clique PAS sur le bouton Scan for Vundo
    Clique Droit dans la fenêtre blanche, choisis Add more files ?
    Rajoute dans la première ligne :

C:\WINDOWS\system32\pmvndqts.dll
 


    Clique successivement sur :
    - Add Files
    - Close Windows
    - Remove Vundo


    Si l'outil te demande de redémarrer, refuse

3) Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes

R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL (file missing)
O2 - BHO: (no name) - {13CA3C16-8B08-4B40-9C32-072E846F901C} - C:\WINDOWS\system32\awvtu.dll (file missing)
O2 - BHO: (no name) - {3FAF438E-DA4F-4FBB-8469-52D5E999118C} - C:\WINDOWS\system32\awtqq.dll (file missing)
O2 - BHO: (no name) - {5315CFAE-63BE-47F9-BB4A-2EAF6FC23306} - (no file)
O2 - BHO: (no name) - {6E18A62D-9A7B-449A-A0DF-E29465493AAA} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {9C259F99-918C-4975-9671-BDE22385085C} - C:\WINDOWS\system32\ssqpp.dll   
 O2 - BHO: (no name) - {9DB30F1E-538B-4395-9E49-37C1429AB459} - C:\WINDOWS\system32\awtsrro.dll
 O2 - BHO: {d4899bc7-679b-111b-b1a4-c39adb175ef9} - {9fe571bd-a93c-4a1b-b111-b9767cb9984d} - C:\WINDOWS\system32\wfhlpckr.dll
O2 - BHO: (no name) - {E6114C22-0016-4C7A-A7F3-1D1D7A451BCC} - C:\WINDOWS\system32\jkhhh.dll (file missing)
O2 - BHO: (no name) - {E63080DF-07A5-40DE-9181-D772FB59D63B} - C:\WINDOWS\system32\jkkli.dll (file missing)
O20 - Winlogon Notify: wineil32 - wineil32.dll (file missing)



Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

4) double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre en haut à gauche de OTMoveIt :Paste Standard List of Files/Folders to be moved.

C:\WINDOWS\system32\ssqpp.dll
C:\WINDOWS\system32\awtsrro.dll
C:\WINDOWS\system32\wfhlpckr.dll
 

copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre en bas à gauche de OTMoveIt :Paste Custom List of Files/Folders to be moved.

C:\WINDOWS\system32\ppqss.*
C:\WINDOWS\system32\prrstwa.*
C:\WINDOWS\system32\rkcplhfw.*

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.


 5) Sauf si il l'a fait spontanément après OTMoveIt, redémarre l'ordi.

Remets un rapport Hijackthis avec le rapport de Vundofix (C:\vundofix.txt) et le rapport de OTmoveit (dans C:\_OTMoveIt\MovedFiles.
)

Bon courage.

Lyonnais92 · Answer

Re,

bon, tout ne part pas.

imprime ces instructions car tu n'y auras plus accès

si tu en as une, supprime la version antérieure de Combofix (l'outil est mis à jour très régulièrement)

télécharge combofix (par sUBs)ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

[b]réactive ton parefeu, ton antivirus, la garde de ton antispyware[/b]

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

milo2scorpion · Answer

Lyonnais92,

Je te remercie énormément pour tous tes conseils et ta disponibilité. 
Malheureusement, je ne vais plus avoir accès à cet ordi avant le WE prochain. Je préfère donc lancer combofix le WE prochain car je crains de ne pas avoir le temps tout de suite. 
Es-tu disponible le WE prochain et quels horaires te conviennent mieux? Je ferais remonter le post alors.
Tu peux me répondre même dans la semaine car j'ai accès à Internet mais pas de cet ordi...

Merci encore.

Lyonnais92 · Answer

Re,

non, je ne serai pas là le week-end prochain. Vacances.

Lyonnais92 · Answer

Re,

pas vraiment, 10 mn ?

Lyonnais92 · Answer

Re,

à la fin des vacances zone de Paris.

milo2scorpion · Answer

voilà le rapport de combofix:

ComboFix 08-02-24.4 - Florian 2008-02-24 18:43:39.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.1.1036.18.653 [GMT 1:00]
Endroit: C:\Documents and Settings\Florian\Local Settings\Temporary Internet Files\Content.IE5\HN37HXOE\ComboFix[1].exe
 * Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

Lyonnais92 · Answer

Re,

si tu es encore là, remets un rapport Hijackthis.

je laisserai à mon réseau (auquel n'appartient pas boodha, dont tu ignores toutes  les remarques) de suivre le topic.

pas de bol · Answer

moi aussi je suis infecté par ce meme trj si qlq'un peux m'aider

Lyonnais92 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
A bientôt

Lyonnais92 · Answer

Bonjour,

alors on peut terminer tranquillement.

remets un rapport Hijackthis.

Infection par Win32:NTRootKit-B [Trj] - Page 2

Discussions similaires

Newsletters