virus trojan downloader Agent.Zex sur msn

Question

bonjour,

j'ai reçu un message sur msn de la part d'un de mes contacts qui me dit" tu es tres joli sur cette tof" suivi d'un lien pour ouvrir la photo et depuis je n'arrive plus à accéder aux fenetres de conversations de certains de mes contacts ou alors pendant une discussion la fenetre se ferme. 
J'ai téléchargé "antivir" et j'ai scanner tous mes disques durs mais le problème persiste sur msn.Et pourtant quand je fais une analyse antivirus avec bitdefender elle ne me détecte aucun virus. qoui faire de plus pour me débarrasser de ce trojan Agent.Zex?????

booddha · Answer

Bonjour/Bonsoir
	•	Ne pas surfer ailleurs que sur le site
	•	Couper MSN ou tout autre connexion hormis celle sur le site
	•	Appliquer exactement et dans l'ordre les procédures indiquées.
	•	Au cas ou plusieurs intervenants se manifestent, en choisir un et un seul.

	•	Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
	•	Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées
	•	Etre précis dans les réponses. Ne s'en tenir qu'au sujet et rien qu'au sujet.
	•	A proscrire : le language SMS.

	•	Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il dépasse les compétences de celui ou ceux qui vous aident.
	•	Ne pas ouvrir plusieurs discussions sur le même sujet sauf si on vous le demande (Problème non résolu. Ca arrive)

	•	Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions appropriées prends un certain temps. Inutile donc de reposter le même message. Nous ne vous oublions pas, nous vous cherchons une solution

	•	Ne pas oublier : nous sommes bénévoles. Nous mangeons, nous dormons, nous travaillons, nous avons une vie de famille aussi.

	•	Les procédures qui vont suivre, bien que largement éprouvées, sont mises en oeuvre aux risques et périls du possesseur de la machine.


Préparation de la machine
	•	Vider la corbeille
	•	Fermer toutes les applications
	
================ PareFeu XP - Vista ===================
	•	Si un autre pare-feu que celui de windows est installé, vérifier qu'il est actif et passer à l'étape CCleaner

	•	Sinon

pour activer/désactiver le Pare-feu Vista
pour activer/désactiver le Pare-feu Xp le Pare-feu Vista

	•	Activer le pare-Feu si ce n'est déjà fait

===================== CCLEANER ========================
Pour le petit coup de polish. 
	•	Appliquer la procédure ci-dessous. 
	•	l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.

	•	Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées
	

==================== HIJACKTHIS ======================

HijackThis

• Télécharger HijackThis
• Installer HijackThis en se laissant guider (Accepter le répertoire proposé sans rien changer)
• Fermer HijackThis
• Télécharger sur le bureau HJTNew (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
• Fermer toutes les applications
• Se débrancher d'Internet (Enlever le cable, c'est encore la meilleure solution)
• Lancer HJTNew.exe (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
Ne pas s'étonner pour HJTNew, rien ne s'affiche, juste une fenêtre qui s'ouvre et se ferme aussitôt. C'est normal.
• Click sur Do a system scan and save a logfile
• Copier/Coller le rapport dans le prochain message 
• Supprimer HJTNew.exe (sinon l'Anti-virus risque de se manifester souvent) puis
• Attendre les instructions
_

booddha · Answer

+CCl
+HJT
SDFix
--------------------- Ne pas tenir compte des lignes ci-dessus
===================== MSNFix ========================

	•	Télécharger MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :
	
Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, 
il s'agit de Process.exe qui est un faux positif.

	•	Décompresser (clic droit : Extraire ici).
	•	A la racine du système, déplace le dossier décompressé, comme suit : C:\MSNFix.
	•	L'ouvrir et double click sur le fichier MSNFix.bat. (Sous Vista l'ouvrir en tant qu'administrateur)
	•	Exécutez l'option R.
	•	Patienter le temps nécessaire
	•	Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
	•	Patienter le temps nécessaire, le nettoyage peut, en fonction des performances ou du nombre d'infections, prendre un certain temps
	•	A la fin du scan,un message peut vous inviter à redémarrer l'ordinateur.C'est impératif pour terminer le nettoyage, si vous tardez à le faire l'infection pourrait se réinstaller d'elle même dans le système.'
	•	Sauvegarder ce rapport puis en faire un copier/coller sur le forum.
	•	Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
	•	Copier/Coller le rapport dans la prochaine réponse + un nouveau rapport HiJackThis

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

booddha · Answer

Il manque le nouveau rapport HiJackThis

mel · Answer

VOICI LE RAPPORT MANQUANT
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:08:10, on 09/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOINTGR.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
C:\Documents and Settings\Melissa\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Melissa\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Melissa\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: HPAiODevice(hp psc 700 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.com/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

booddha · Answer

==================== VIRUS TOTAL ====================== 

Aller sur le site VIRUS TOTAL

	•	COPIER/COLLER dans le champ de saisie ce qui est en gras

C:\Documents and Settings\Melissa\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe

	•	Appuyer sur le bouton Envoyer le fichier

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

	•	Copier/Coller le rapport dans le prochain message.

La même chose avec 

C:\Documents and Settings\Melissa\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe

mel · Answer

rapport virus total


Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.4.9.0 2008.04.09 - 
AntiVir 7.6.0.81 2008.04.09 - 
Authentium 4.93.8 2008.04.09 - 
Avast 4.8.1169.0 2008.04.09 - 
AVG 7.5.0.516 2008.04.09 - 
BitDefender 7.2 2008.04.09 - 
CAT-QuickHeal 9.50 2008.04.08 - 
ClamAV None 2008.04.09 - 
DrWeb 4.44.0.09170 2008.04.09 - 
eSafe 7.0.15.0 2008.04.09 suspicious Trojan/Worm 
eTrust-Vet 31.3.5684 2008.04.09 - 
Ewido 4.0 2008.04.09 - 
F-Prot 4.4.2.54 2008.04.08 - 
F-Secure 6.70.13260.0 2008.04.09 - 
FileAdvisor 1 2008.04.09 - 
Fortinet 3.14.0.0 2008.04.09 - 
Ikarus T3.1.1.26.0 2008.04.09 - 
Kaspersky 7.0.0.125 2008.04.09 - 
McAfee 5270 2008.04.09 - 
Microsoft 1.3408 2008.04.09 - 
NOD32v2 3014 2008.04.09 - 
Norman 5.80.02 2008.04.09 - 
Panda 9.0.0.4 2008.04.08 - 
Prevx1 V2 2008.04.09 - 
Rising 20.39.12.00 2008.04.08 - 
Sophos 4.28.0 2008.04.09 Sus/Behav-1021 
Sunbelt 3.0.1032.0 2008.04.08 - 
TheHacker 6.2.92.270 2008.04.09 - 
VBA32 3.12.6.4 2008.04.06 - 
VirusBuster 4.3.26:9 2008.04.09 - 
Webwasher-Gateway 6.6.2 2008.04.09 Win32.Malware.gen#UPX (suspicious) 
Information additionnelle 
File size: 152616 bytes 
MD5...: f8b2bc63c1b708a2807efbb4d1ea17ce 
SHA1..: 18f1cf7a3f0f87e806f867085aa41b0428e0c9c1 
SHA256: 21604630855938539d95aba490e71c6efd763160afa1200d52a4418523339386 
SHA512: 570b4060cf5d5cd1384866d606d2f9cae5cd8343c2a2f3a2f6a311042a3c4975
bb1834c2876bd9d6c7c00fc0d8a13659ebc89d100f095fa2eed02aa951e4c1af 
PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x48f6e0
timedatestamp.....: 0x47f01107 (Sun Mar 30 22:15:35 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x85000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x86000 0xa000 0x9a00 7.89 c16ec6d5537436cd8ff51b0fc55ac3fa
.rsrc 0x90000 0x1a000 0x19200 7.50 b180b03d31f440a7ef2859598d1c344e

( 6 imports ) 
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess
> ADVAPI32.dll: RegCloseKey
> COMCTL32.dll: -
> GDI32.dll: SetBkMode
> SHELL32.dll: ShellExecuteA
> USER32.dll: LoadIconA

( 0 exports ) 
 
packers (Kaspersky): UPX 
packers (Authentium): UPX 
packers (F-Prot): UPX 


 ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

mel · Answer

voici le second rapport

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.4.9.0 2008.04.09 - 
AntiVir 7.6.0.81 2008.04.09 - 
Authentium 4.93.8 2008.04.09 - 
Avast 4.8.1169.0 2008.04.09 - 
AVG 7.5.0.516 2008.04.09 - 
BitDefender 7.2 2008.04.09 - 
CAT-QuickHeal 9.50 2008.04.08 - 
ClamAV None 2008.04.09 - 
DrWeb 4.44.0.09170 2008.04.09 - 
eSafe 7.0.15.0 2008.04.09 suspicious Trojan/Worm 
eTrust-Vet 31.3.5684 2008.04.09 - 
Ewido 4.0 2008.04.09 - 
F-Prot 4.4.2.54 2008.04.08 - 
F-Secure 6.70.13260.0 2008.04.09 - 
FileAdvisor 1 2008.04.09 - 
Fortinet 3.14.0.0 2008.04.09 - 
Ikarus T3.1.1.26 2008.04.09 - 
Kaspersky 7.0.0.125 2008.04.09 - 
McAfee 5270 2008.04.09 - 
Microsoft 1.3408 2008.04.09 - 
NOD32v2 3014 2008.04.09 - 
Norman 5.80.02 2008.04.09 - 
Panda 9.0.0.4 2008.04.08 - 
Prevx1 V2 2008.04.09 - 
Rising 20.39.12.00 2008.04.08 - 
Sophos 4.28.0 2008.04.09 Sus/Behav-1021 
Sunbelt 3.0.1032.0 2008.04.08 - 
Symantec 10 2008.04.09 - 
TheHacker 6.2.92.270 2008.04.09 - 
VBA32 3.12.6.4 2008.04.06 - 
VirusBuster 4.3.26:9 2008.04.09 - 
Webwasher-Gateway 6.6.2 2008.04.09 Worm.Win32.Malware.gen#UPX (suspicious) 
Information additionnelle 
File size: 134696 bytes 
MD5...: b3319ddf4184200719bbb53b2ef3e118 
SHA1..: 0134b47f579f4dafbf63ddb895dacc66fb48c171 
SHA256: b582adbd5b1ba09bef84ad0329b0d2959572903cfb3f3220ac20657a67c10e0b 
SHA512: 57e71768684ecce7997cd70089135487701d4e9d5e1bb729d438a56254bcc99b
27dfe34fde924862608440f68c1aa22dcd59d35d646985f01b1ac696118c7958 
PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4281e0
timedatestamp.....: 0x47f0111d (Sun Mar 30 22:15:57 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x22000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x23000 0x6000 0x5400 7.88 f10c963428a0ce353b9c4f8bdae2c131
.rsrc 0x29000 0x1a000 0x19200 7.50 d29805674689fc4c616758fd1cfee19a

( 7 imports ) 
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess
> ADVAPI32.dll: RegCloseKey
> COMCTL32.dll: -
> GDI32.dll: DeleteObject
> SHELL32.dll: ShellExecuteA
> USER32.dll: LoadIconA
> WININET.dll: InternetOpenA

( 0 exports ) 
 
packers: UPX 
packers: UPX 
packers: UPX

booddha · Answer

Toujours des problèmes ? (Ne pas se sauver, ce n'est pas fini)

Virus trojan downloader Agent.Zex sur msn

8 réponses

Discussions similaires

Newsletters