Demande d'analyse d'un log " HijackThis &quot

avragorn -  
 avragorn -
Bonjour !

Je me permet de vous solliciter car j'ai des problèmes avec des hijacks ( CWS hijack coolwebsearch ) . Je n'arrive pas à m'en débarasser , j'utilise ad aware qui les trouve mais n'arrive pas à les supprimer totalement .

Voici donc le log " HijackThis " :

Logfile of HijackThis v1.97.7
Scan saved at 23:34:25, on 27/06/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\javaty.exe
C:\ATI-CPanel\atiptaxx.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\PROGRA~1\2DRV~1\Bore Poke Else.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\addim.exe
C:\Program Files\AOL 9.0\aoltray.exe
C:\Program Files\AOL Compagnon\companion.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\mircfr\mircfr\mirc.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.inf/?id=54
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1D0E04D5-6A8C-E6CF-283E-D25418CADEF9} - C:\WINDOWS\system32\msyk.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fr\msntb.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [DRAWBITS] C:\PROGRA~1\2DRV~1\Bore Poke Else.exe
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [addim.exe] C:\WINDOWS\addim.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O9 - Extra button: Microsoft® JavaScript® Console (HKLM)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM)
O9 - Extra button: AOL Toolbar (HKLM)
O9 - Extra 'Tools' menuitem: AOL Toolbar (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: MoneySide (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: Microsoft® JavaScript® Console (HKCU)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU)
O15 - Trusted Zone: http://www.mt-download.com
O15 - Trusted Zone: http://www.myexexex.com
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {1C78AB3F-A857-482E-80C0-3A1E5238A565} - file://C:\install.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_50144/QDow_AS2.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38095.3343287037
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D670D0B3-05AB-4115-9F87-D983EF1AC747} (AOL Downloader Plugin) - http://photos04.aol.fr/ygp/aol/plugin/download/YGPPicDownload.fr-FR.9.1.6.18.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{656E8016-BB42-4243-AF75-70B1B2683410}: NameServer = 205.188.146.146

Merci infiniment d'avance pour votre aide ,

Bien Amicalement ,

Gilles

21 réponses

  • 1
  • 2
Résumé de la discussion

Des hijacks de type CWS.SmartSearch.2 persistent apparaissent malgré Ad-Aware, modifiant les pages d'accueil et de recherche d'Internet Explorer et se retrouvant dans les logs HijackThis. Plusieurs réponses suggèrent CWShredder, SpywareBlaster, SpywareGuard et Spybot à mettre à jour, puis à redémarrer afin d'éliminer les clés et les exécutables résiduels souvent associés aux éléments O9/O15 et tvbhe.dll. Des difficultés persistent lorsque les mises à jour CWShredder ne se téléchargent pas correctement et que certains éléments, comme des entrées de démarrage et des zones de confiance O15, réapparaissent après redémarrage. D'autres interventions conseillées incluent SpywareBlaster et SpywareGuard en duo pour prévenir les réinfections, et l'examen des entrées réseau liées à tvbhe.dll et des paramètres de sécurité d'IE.

Bobot (l'IA à votre service)
  1. Badger Messages postés 591 Statut Contributeur 11
     
    salut,

    fix ça :

    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.inf/?id=54
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    - DPF: {1C78AB3F-A857-482E-80C0-3A1E5238A565} - file://C:\install.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
    O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
    http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
    O16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_50144/QDow_AS2.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {D670D0B3-05AB-4115-9F87-D983EF1AC747} (AOL Downloader Plugin) - http://photos04.aol.fr/ygp/aol/plugin/download/YGPPicDownload.fr-FR.9.1.6.18.cab
    0
    1. avragorn
       
      Merci infiniment !

      J'ai fixé , il est tard , je vais me coucher et je verrai si ça règle le problème ! Apparemment ce truc est horrible à enlever :(

      Encore merci à toi !
      0
      1. avragorn > avragorn
         
        Bonjour !

        Bon , les hijacks ne veulent pas partir !

        Voici la liste de ce que AD AWARE trouve et qu'il n'arrive pas à supprimer définitivement :

        Process : comment : c:\windows\sdkqw32.dll risk level : high

        Registry Key : location : HKEY_LOCAL_MACHINE:SYSTEM\CurrentControlSet\Services\_NS_Service_3\
        Comment : You will need to restart , and scan again , to complete the removal of this item

        RegKey : c:\windows\addrb.dll

        RegKey : HKEY_LOCAL_MACHINE:SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HSA\

        RegKey :
        HKEY_LOCAL_MACHINE:SOFTWARE\.......\Uninstall\SE

        RegKey:
        HKEY_LOCAL_MACHINE:SOFTWARE\.....\Uninstall\SW

        RegKey :
        location : ... CLSID\{B05D0431-07FD-4B28-1DD4-758ADBFD18C4}\
        comment : c:\windows\system32\sdkqw32.dll

        File : même "location"

        RegKey : même location
        comment : c:\windows\system32\sdkqw32.dll


        Voilà , ça revient sans cesse , j'ai beau rebooter , effacer les cookies , temp , ..... ça revient !

        Pouvez-vous m'aider s'il vous plait ?

        Merci infiniment d'avance ,

        Gilles
        0
  3. Badger Messages postés 591 Statut Contributeur 11
     
    de rien..

    y'a des grandes chances que ça fonctionne..
    0
    1. avragorn
       
      Re moi !

      Dès que je me reconnecte à internet , les registry keys reviennent .
      Seul le process file ne revient pas , apparemment .

      Mais en utilisant le programme que tu m'as conseillé , il y a un fichier que je n'ai pas osé effacé car je n'en suis pas sûr , il s'agit du fichier : c:\WINDOWS\Ctdrvins.exe

      Merci infiniment d'avance ,

      Je reviens ce soir après 21h , donc ne t'inquiète pas si je ne réponds pas avant ! Je vais travailler un peu :)

      Amicalement ,

      Gilles
      0
  4. Badger Messages postés 591 Statut Contributeur 11
     
    re salut,
    et bien efface ce fichier et normalement après, les clées de registre ne reviendrons pas..

    bosse bien ! :-P
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    refait hijackthis et met le moi vous en avez oubliez je pense
    0
    1. avragorn
       
      Merci infiniment à tous pour votre aide !

      Merci infiniment à toi balltrap34 , voici donc mon nouveau log de hijackThis :

      Logfile of HijackThis v1.97.7
      Scan saved at 22:02:49, on 28/06/2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      C:\Norman\NVC\BIN\Zanda.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\wanmpsvc.exe
      C:\WINDOWS\appjp.exe
      C:\NORMAN\Nvc\BIN\nvcoas.exe
      C:\NORMAN\Nvc\BIN\NJEEVES.EXE
      C:\WINDOWS\Explorer.EXE
      C:\ATI-CPanel\atiptaxx.exe
      C:\NORMAN\Nvc\BIN\ZLH.EXE
      C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      C:\PROGRA~1\2DRV~1\Bore Poke Else.exe
      C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
      C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\WINDOWS\addim.exe
      C:\NORMAN\Nvc\BIN\NYMSE.EXE
      C:\Program Files\AOL 9.0\aoltray.exe
      C:\Program Files\AOL Compagnon\companion.exe
      C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      C:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exe
      C:\Program Files\AOL 9.0\waol.exe
      C:\Program Files\AOL 9.0\shellmon.exe
      C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\mircfr\mircfr\mirc.exe
      C:\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\tvbhe.dll/sp.html#27859
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://tvbhe.dll/index.html#27859
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://tvbhe.dll/index.html#27859
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\tvbhe.dll/sp.html#27859
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://tvbhe.dll/index.html#27859
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\tvbhe.dll/sp.html#27859
      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {63FDEF1C-0EE1-D79E-9B02-5C38E90AF168} - C:\WINDOWS\system32\atlvs.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fr\msntb.dll
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
      O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
      O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      O4 - HKLM\..\Run: [DRAWBITS] C:\PROGRA~1\2DRV~1\Bore Poke Else.exe
      O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
      O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [addim.exe] C:\WINDOWS\addim.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
      O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O9 - Extra button: AOL Toolbar (HKLM)
      O9 - Extra 'Tools' menuitem: AOL Toolbar (HKLM)
      O9 - Extra button: Real.com (HKLM)
      O9 - Extra button: MoneySide (HKLM)
      O9 - Extra button: Messenger (HKLM)
      O9 - Extra 'Tools' menuitem: Messenger (HKLM)
      O15 - Trusted Zone: http://www.mt-download.com
      O15 - Trusted Zone: http://www.myexexex.com
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
      O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38095.3343287037
      O17 - HKLM\System\CCS\Services\Tcpip\..\{656E8016-BB42-4243-AF75-70B1B2683410}: NameServer = 205.188.146.146
      0
  8. Badger Messages postés 591 Statut Contributeur 11
     
    déjà ça...

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\tvbhe.dll/sp.html#27859
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://tvbhe.dll/index.html#27859
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://tvbhe.dll/index.html#27859
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\tvbhe.dll/sp.html#27859
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://tvbhe.dll/index.html#27859
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\tvbhe.dll/sp.html#27859
    0
  10. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    si ce n est pas toi qui a mis ceci dans la zone de confiance coche et fix
    O15 - Trusted Zone: http://www.mt-download.com
    O15 - Trusted Zone: http://www.myexexex.com
    ceci correspond a quoi si tu connait
    C:\Norman\NVC\BIN\Zanda.exe
    je vois que cwshredder a fait du menage certaine bho on disparue
    ou en est ton probleme exactement
    0
    1. avragorn
       
      zanda.exe , je ne connais pas , je vérifie ce que c'est , mais il me semble avoir lu quelque part que c'est un virus ou un truc comme ça
      0
      1. avragorn > avragorn
         
        Bon , j'ai fait des recherches sur le net , et zanda.exe fait partie de mon antivirus Norman , en fait !
        0
  11. Badger Messages postés 591 Statut Contributeur 11
     
    au dernière nouvelles après connection les "registry keys" revenait..
    en virant encore les merdes messages 12, 13 et 14 ça devrai s'arranger.. on attend maintenant avragorn...^^
    0
    1. avragorn
       
      Merci infiniment , je vais virer tout ça , puis je vous dis si ça fonctionne .

      Mais je vous le dirai demain , parce que là je ne vais pas tarder à me coucher , je suis hyper crevé , ces conneries de hijacks m'ont empêché de dormir ! :(

      Mille Mercis encore :))))
      0
  12. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    de rien
    a++
    0
    1. avragorn
       
      Bon , en fait , je reviens après avoir supprimé et fixé tous les éléments dits ....

      J'ai rebooté , puis je me suis reconnecté et j'ai fait marcher ad aware qui m'a encore trouvé des trucs :

      1 process : location : c:\windows\system32\apikj.exe

      1 File : c:\windows\system32\stqcy.dll

      et des registry keys :

      RegKey : SYSTEM\CurrentControlSet\Services\_NS_Service_3\

      RegKey : SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HSA

      RegKey :
      SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SE

      RegKey :
      SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SW


      Je refais un log HijackThis :

      Logfile of HijackThis v1.97.7
      Scan saved at 23:45:57, on 28/06/2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      C:\Norman\NVC\BIN\Zanda.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\wanmpsvc.exe
      C:\NORMAN\Nvc\BIN\nvcoas.exe
      C:\NORMAN\Nvc\BIN\NJEEVES.EXE
      C:\WINDOWS\Explorer.EXE
      C:\ATI-CPanel\atiptaxx.exe
      C:\NORMAN\Nvc\BIN\ZLH.EXE
      C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      C:\PROGRA~1\2DRV~1\Bore Poke Else.exe
      C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
      C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\WINDOWS\addim.exe
      C:\NORMAN\Nvc\BIN\NYMSE.EXE
      C:\Program Files\AOL 9.0\aoltray.exe
      C:\Program Files\AOL Compagnon\companion.exe
      C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      C:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exe
      C:\Program Files\AOL 9.0\waol.exe
      C:\Program Files\AOL 9.0\shellmon.exe
      C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
      C:\WINDOWS\system32\apikj.exe
      C:\HijackThis.exe

      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {CF532F04-8C95-1B6E-C3C3-AE92B411CA46} - C:\WINDOWS\ieax.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fr\msntb.dll
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
      O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
      O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      O4 - HKLM\..\Run: [DRAWBITS] C:\PROGRA~1\2DRV~1\Bore Poke Else.exe
      O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
      O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [addim.exe] C:\WINDOWS\addim.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
      O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O9 - Extra button: AOL Toolbar (HKLM)
      O9 - Extra 'Tools' menuitem: AOL Toolbar (HKLM)
      O9 - Extra button: Real.com (HKLM)
      O9 - Extra button: Messenger (HKLM)
      O9 - Extra 'Tools' menuitem: Messenger (HKLM)
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
      O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38095.3343287037
      O17 - HKLM\System\CCS\Services\Tcpip\..\{656E8016-BB42-4243-AF75-70B1B2683410}: NameServer = 205.188.146.146

      Ne faut-il pas aussi supprimer tous les fichiers temporaires et cookies ? Et si oui , comment peut-on faire en manuel hors connexion , car je suis chez AOL et j'ai la version 9.0 et je n'arrive pas à supprimer hors connexion , donc il peut y avoir des cochonneries qui bloquent !

      Sinon, les programmes SPYWAREBLASTER et SPYWAREGUARD marchent ils comme des sortes de pare-feu ? Car j'ai eu une expérience malheureuse avec zone alarm qui me bloquait l'utilisation de MSN et MIRC alors que je l'avais réglé :(

      Merci infiniment ,

      Gilles
      0
      1. Badger Messages postés 591 Statut Contributeur 11 > avragorn
         
        non, meme si il fonctionne de mamière préventive, ce ne sont pas des pare feu et ils ne fonctionnent pas comme tels.

        spyware blaster bloque les direct X hostiles ainsi que les spywares.. donc pas de soucis pour les processus liées aux messageries instantanée..

        spyware guard quand a lui bloque les spywares qui tentent d'exédé a ton pc avant qu'ils ne puissent s'installer..
        0
  13. avragorn
     
    Bon , je confirme , les process , Registry Keys , Registry Values et Files reviennent dès que je me connecte au net .

    Je refais donc un log HijackThis , au cas où ça aurait muté :

    Logfile of HijackThis v1.97.7
    Scan saved at 10:02:17, on 29/06/2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    C:\Norman\NVC\BIN\Zanda.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\wanmpsvc.exe
    C:\WINDOWS\system32\apikj.exe
    C:\NORMAN\Nvc\BIN\nvcoas.exe
    C:\NORMAN\Nvc\BIN\NJEEVES.EXE
    C:\WINDOWS\Explorer.EXE
    C:\ATI-CPanel\atiptaxx.exe
    C:\NORMAN\Nvc\BIN\ZLH.EXE
    C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    C:\PROGRA~1\2DRV~1\Bore Poke Else.exe
    C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
    C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\WINDOWS\addim.exe
    C:\NORMAN\Nvc\BIN\NYMSE.EXE
    C:\Program Files\AOL 9.0\aoltray.exe
    C:\Program Files\AOL Compagnon\companion.exe
    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    C:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exe
    C:\Program Files\AOL 9.0\waol.exe
    C:\Program Files\AOL 9.0\shellmon.exe
    C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
    C:\HijackThis.exe

    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {CF532F04-8C95-1B6E-C3C3-AE92B411CA46} - C:\WINDOWS\ieax.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fr\msntb.dll
    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
    O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
    O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    O4 - HKLM\..\Run: [DRAWBITS] C:\PROGRA~1\2DRV~1\Bore Poke Else.exe
    O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
    O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [addim.exe] C:\WINDOWS\addim.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
    O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
    O9 - Extra button: AOL Toolbar (HKLM)
    O9 - Extra 'Tools' menuitem: AOL Toolbar (HKLM)
    O9 - Extra button: Real.com (HKLM)
    O9 - Extra button: Messenger (HKLM)
    O9 - Extra 'Tools' menuitem: Messenger (HKLM)
    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38095.3343287037
    O17 - HKLM\System\CCS\Services\Tcpip\..\{656E8016-BB42-4243-AF75-70B1B2683410}: NameServer = 205.188.146.146

    Comme je l'ai écrit précédemment , cela pourrait-il venir du fait que je n'arrive pas à supprimer totalement mes cookies ?
    Et si oui , comment peut-on faire avec windows XP pour les supprimer ?
    J'ai AOL 9.0 et avant jusqu'à AOL 8.0 , on pouvait tout supprimer hors connexion , maintenant ce n'est plus possible on dirait :(

    Sinon , je repose ma question sur les 2 programmes SPYWAREBLATER et SPYWAREGUARD : risquent-ils de bloquer des programmes comme MSN messenger ou MIRC , SVP ?

    Merci infiniment d'avance ,

    Gilles
    0
    1. Badger Messages postés 591 Statut Contributeur 11
       
      pour MSN et MIRC, pas de risque..
      0
  14. Badger Messages postés 591 Statut Contributeur 11
     
    sinon pour supprimer les cookies, as tu essayé :
    paneau de config > options internet > supprimer les cookies ?
    0
    1. avragorn
       
      Merci !

      Non , je ne l'ai pas fait , je ne savais pas qu'on pouvait faire comme ça ( je suis vraiment un assisté , désolé :( ) .

      Sinon , y a t il des lignes à fixer dans mon dernier log HijackThis que j'ai posté précédemment ?

      Mille Mercis !
      0
  15. avragorn
     
    Re moi !

    Pourrais-tu me donner quelques détails pour configurer SPYWAREBLASTER , s'il te plait ?
    Faut-il cocher toutes les cases dans "internet explorer" : "prevent the installation of Active X .." et " prevent spywares / tracking cookies" ?

    Merci !
    0
    1. Badger Messages postés 591 Statut Contributeur 11
       
      re toi ! lol
      oui coche les 2, l'une pour les activeX l'autre pour les cookies..
      ;-)
      n'oubli pas de le mettre a jour via l'onget "updates"
      0
  17. avragorn
     
    Re !

    Merci !

    Mais les process , RegKey et File reviennent ( les Coolwebsearch ) dès que je me connecte !

    ( location : c:\windows\system32\netey.exe )

    :(((((
    0
  18. avragorn
     
    Bon , j'ai fixé les 2 lignes ....

    J'ai rebooté , et dès que je me suis reconnecté , j'ai de nouveau rattrapé les horreurs habituelles : Process , RegKey , RegValues et File .
    J'ai en + un nouveau : "Possible Browser Hijack attempt _ Data Miner _ Reg Data _ Software\Microsoft\InternetExplorer\Main "Start Page"("about blank")
    ( malgré SpywareBlaster et SpywareGuard que j'ai pourtant mis à jour ) .
    Par-contre , je n'avais mis à jour CWShredder et j'ai essayé , et ça n'a pas voulu et j'ai eu un message comme quoi quelque chose essayait de le fermer , et ensuite j'ai eu ce message :
    " You have a variant of the Coolwebsearch trojan ( CWS.Smartsearch.2 ) that has attempted to close CWShredder .

    Je n'en ai donc pas fini avec les saloperies ( et encore je suis poli ! ) .

    :(((((
    0
  19. avragorn
     
    J'ai réessayé de mettre à jour CWShredder et ça ne veut toujours pas sauf ça me connecte à spywareinfo.com quelque chose comme ça , que la mise à jour s'effectue là , mais la fenêtre de téléchargement a un nom tellement bizarre ( avec que des signes ) que j'ai préféré arrêter la mise à jour au cas où ça me téléchargerait d'autres cochoneries .

    Comment faire pour éradiquer ces CWS.Smartsearch.2 ?

    Merci infiniment d'avance ,

    Gilles
    0
  20. avragorn
     
    voir aussi 29, 30 , 31 ...

    Je pense que tu m'as fait fixer des mauvais éléments :

    O9 - Extra button: Real.com (HKLM)

    Car maintenant je n'arrive plus à lire correctement les fichier Real Audio :(((

    Sinon , ça continue de revenir ( Process , RegKey , RegValues , RegData , File ) . Et je ne peux toujours pas mettre à jour CWShredder :(((

    Il faudrait un autre programme que CWS.Smartsearch.2 ne bloque pas pour l'éradiquer .

    Merci infiniment d'avance ,

    Gilles
    0
    1. Badger Messages postés 591 Statut Contributeur 11
       
      désolé pour real player. :-(

      sinon pour cette m**** (CWS.Smartsearch.2) que tu as encore, c'est une variante...

      j'ai trouvé quelques info mais en anglais :

      Variant 26: CWS.Smartsearch - Counter-counter-actions
      Approx date first sighted: January 7, 2004
      Log reference: http://forums.spywareinfo.com/index.php?showtopic=26148
      Symptoms: IE hijacked to smartsearch.ws, redirections to smartsearch.ws when entering incomplete URLs into the address bar, antispyware programs closing without reason only a few seconds after opening them
      Cleverness: 5/10
      Manual removal difficulty: Involves a process killer, lots of registry editing and deleting a few files.
      Identifying lines in HijackThis log:

      Running processes:
      C:\Program Files\directx\directx.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://smartsearch.ws/?q=
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://smartsearch.ws/?q=
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://smartsearch.ws/?q=
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://smartsearch.ws
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://smartsearch.ws
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://smartsearch.ws/?q=
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://smartsearch.ws/?q=
      O4 - HKLM\..\Run: [SystemEmergency] C:\Program Files\directx\directx.exe
      O4 - HKLM\..\RunServices: [SystemEmergency] C:\Program Files\directx\directx.exe
      O4 - HKCU\..\Run: [SystemEmergency] C:\Program Files\directx\directx.exe
      O4 - HKLM\..\Run: [UserSystem] C:\Windows\iexplorer.exe
      O4 - HKLM\..\RunServices: [UserSystem] C:\Windows\iexplorer.exe
      O4 - HKCU\..\Run: [UserSystem] C:\Windows\iexplorer.exe
      O13 - DefaultPrefix: http://smartsearch.ws/?q=
      O13 - WWW Prefix: http://smartsearch.ws/?q=


      This variant is mostly hard to spot since it can use over a dozen different filenames, luckily all with the same registry value. The file is always running and reinstalls the hijack to smartsearch.ws every 10 seconds. Killing the trojan process, deleting/restoring all the Registry values it added or changed and deleting its files fixed the hijack.

      CWS.Smartsearch.2: A mutation of this variant exists that attempts to close CWShredder, HijackThis, Ad-Aware, Spybot S&D and the SpywareInfo forums when they are opened. It uses the filename IEXPLORER.EXE (note the extra 'R') and a different Registry value. It drops a hosts file that blocks over two dozen anti-spyware sites. CWShredder has been updated to circumvent this.

      CWS.Smartsearch.3: A mutation of this variant exists that uses the startup 'coolwebprogram', and attempts to close CWShredder, HijackThis, Ad-Aware, Spybot S&D and the SpywareInfo forums when they are opened. It also drops notepad32.exe and hijacks the .txt and .log filetypes to open with this file (before showing it in the real Notepad), reinstalling the hijack.

      CWS.Smartsearch.4: A mutation of this variant exists that hijacks to magicsearch.ws instead of smartsearch.ws, uses the startup 'MicrosoftWindows' and also drops the notepad32.exe Notepad hijacker like CWS.Smartsearch.3. It also hijacks the DefaultPrefix and WWW Prefix to magicsearch.ws like CWS.Vrape and attempts to kill several firewalls, including (but not limited to) ZoneAlarm and Kerio Personal Firewall.

      Known filenames used by this variant:
      C:\Program Files\directx\directx.exe
      C:\Program Files\Common Files\System\systeem.exe
      C:\Windows\explore.exe (note the missing 'r')
      C:\Windows\System\internet.exe
      C:\Windows\Media\wmplayer.exe
      C:\Windows\Help\helpcvs.exe
      C:\Program Files\Accessories\accesss.exe
      C:\Games\systemcritical.exe
      C:\Documents Settings\sistem.exe
      C:\Program Files\Common Files\Windows Media Player\wmplayer.exe
      C:\Windows\Start Menu\Programs\Accessories\Game.exe
      C:\Windows\sistem.exe
      C:\Windows\System\RunDll16.exe
      C:\Windows\iexplorer.exe (note the extra 'i' or the extra 'r')
      C:\y.exe
      C:\x.exe

      c:\funny.exe
      c:\funniest.exe
      c:\Windows\notepad32.exe
      C:\Windows\system\kazaa.exe
      C:\Windows\system32\kazaa.exe
      C:\Program Files\Common Files\Services\iexplorer.exe
      C:\Program Files\Common Files\Services\explore.exe
      C:\Program Files\Common Files\Services\exploreer.exe
      C:\Program Files\Common Files\Services\sistem.exe
      C:\Program Files\Common Files\Services\critical.exe
      C:\Program Files\Common Files\Services\directx.exe
      C:\Program Files\Common Files\Services\internet.exe
      C:\Program Files\Common Files\Services\window.exe
      C:\Program Files\Common Files\Services\winmgnt.exe
      C:\Program Files\Common Files\Services\clrssn.exe
      C:\Program Files\Common Files\Services\explorer32.exe
      C:\Program Files\Common Files\Services\win32e.exe
      C:\Program Files\Common Files\Services\directx32.exe
      C:\Program Files\Common Files\Services\uninstall.exe
      C:\Program Files\Common Files\Services\volume.exe
      C:\Program Files\Common Files\Services\autorun.exe
      C:\Program Files\Common Files\Services\users32.exe
      C:\Program Files\Common Files\Services\notepad.exe
      C:\Program Files\Common Files\Services\win64.exe
      C:\Program Files\Common Files\Services\inetinf.exe
      C:\Program Files\Common Files\Services\time.exe
      C:\Program Files\Common Files\Services\systeem.exe

      c:\Windows\system32\iexplorer.exe
      c:\Windows\system32\explore.exe
      c:\Windows\system32\exploreer.exe
      c:\Windows\system32\sistem.exe
      c:\Windows\system32\critical.exe
      c:\Windows\system32\directx.exe
      c:\Windows\system32\internet.exe
      c:\Windows\system32\window.exe
      c:\Windows\system32\winmgnt.exe
      c:\Windows\system32\clrssn.exe
      c:\Windows\system32\explorer32.exe
      c:\Windows\system32\win32e.exe
      c:\Windows\system32\directx32.exe
      c:\Windows\system32\uninstall.exe
      c:\Windows\system32\volume.exe
      c:\Windows\system32\autorun.exe
      c:\Windows\system32\users32.exe
      c:\Windows\system32\win64.exe
      c:\Windows\system32\inetinf.exe
      c:\Windows\system32\time.exe
      c:\Windows\system32\systeem.exe
      0
  21. avragorn
     
    Pas grave pour Real Player ( et d'ailleurs je crois aussi pour Quicktime ) : il suffit que je les réinstalle ! Donc c pas méchant !!!

    Mais j'ai déjà trouvé ce que tu m'as si gentiment trouvé , mais il faudrait que je puisse avoir CWShredder mis à jour , et je ne peux pas le mettre à jour de mon ordi car cette cochonnerie bloque le site de mise à jour .
    0
  • 1
  • 2

Discussions similaires

Nouveau tag ajouté | Nouvelle option activé sans permission?
BountyFullChest -
CCMBot -

1 réponse
Huawei P8 Lite "nouveau tag ajouté"
ArianeKathleen -
Mn -

25 réponses
Nouveau tag ajouté - Utilité
Eerfers -
madmyke -

1 réponse
Google Chrome "  Échec de l'analyse antivirus "
jmpower -
RBmoon -

18 réponses
" Échec de l'analyse antivirus " la solution.
bazfile -
bazfile -

0 réponse