Vzstdakrr.exe virus?

didikong -  
Bonsoir à tous j'ai depuis plusieurs semaines des .exe qui me bouffent toute ma mémoire je ne peux plus rien faire celui d'avant à disparu et j'ai encore celui la qui persiste vzstdakrr.exe en fait je fais ctrl + alt+ supr et je vois ce fichier qui auguemente avec le temps jusqu' a 40 000 ko
je suis obligé de faire terminer le processus toutes les 5 mn si je veux utilisez un peu le pc mais il revient direct
J'ai installé adaware et avast j'ai lancé un scan mais rien ne fait il est toujours la ...

Comment je peux faire ? merci
Configuration: Windows XP   
Internet Explorer 6.0

25 réponses

Résumé de la discussion

Plusieurs semaines après l'apparition de processus .exe consommant la mémoire, notamment vzstdakrr.exe, le système Windows XP présente des ralentissements et révèle des tentatives répétées de fin de processus. Des analyses avec HijackThis et SDFix, des redémarrages en mode sans échec et des outils comme RAV Antivirus ou SDFix ont été tentés, avec des rapports détaillés et suppression des entrées malveillantes. Plusieurs routines ont été utilisées pour nettoyer le système, mais l'évolution des fichiers suspects comme vzstdakrr.exe ou zulvtccad.exe suggère la nécessité d'une approfondie vérification et d'une protection antivirus à jour.

Bobot (l’IA à votre service)
  1. did71 Contributeur sécurité
    re moe,

    on va discuter de ça avec evosla, l'upload se faisait mais diffèrement!

    y' a moyen de te joindre quelque part si question??

    a+
    1. moe
      re did

      Impec !, j'ai fait les supressions.

      Il faudrait peut être qu'Evosla puisse proposer une page web pour les upload de fichiers, ce qui pourrait faciliter grandement ses tests en "Live"...

      De rien, bonne continuation à vous pour l'évolution de cet outil et bon vent à rav :-)

      a++
      1. did71 Contributeur sécurité
        re moe,

        ok, c'est pris, tu pourras supprimer, je garde sous le coude pour aider evosla!

        merci

        a+
        1. did71 Contributeur sécurité
          bonsoir mOe,

          peux tu me donner en MP, le passe du zip!

          merci!

          a+
          1. moe
            Bonsoir Did71

            Désolé pour le MP mais faudra s'en passer car je ne suis plus membre ici.

            Regarde ici, en bas de page :
            http://original.avira.com/en/pages/How_to_submit_malware.html

            a++
        4. moe
          Bonsoir didikong59, did71

          Did71, je crois qu'il y a un soucis avec le tool d'Evosla...
          Il tourne en boucle sans jamais s'arréter seul et le rapport gonfle ainsi à vu d'oeil.
          Dès qu'une infection qu'il est sensé cibler est active, il faut carrément le killer pour l'arrêter...
          Entre autre, en plus de me gicler sans raisons sur un snapshot complètement clean le débogueur de script mdm.exe (Machine Debug Manager), j'ai fait un test rapide avec un ver en vbs MS32DLL.dll (Solow) très facile à supprimer et le résultat est comment dire, pas à la hauteur des prétentions d'un outil de ce genre.
          Pas d'arrêt d'explorer.exe (ni de reset ensuite) et wscript.exe pendant les suppressions, ce qui en plus d'avoir provoqué l'empêchement des suppressions du ver (alors que le rapport lui, indique le contraire), necessiterait un reboot du pc pour pallier aux problèmes d'ouverture des disques/partitions ensuite.

          Quant au ver choppé par didikong59, désolé mais le tool ne s'attaque (sans discernement, ni backups) qu'aux autoruns, qui sont immédiatement recrées dans la seconde qui suit si l'infection est active et l'exe lui n'est pas supprimé.

          Si on fait abstraction des "bugs", on dirait vraiment que cet outil n'est pas testé sur les infections qu'il traite et c'est bien dommage car le tool à quand même du potentiel.
          Perso je lui préfère pour l'instant... :-) , Flash_disinfector par exemple.

          Pour revenir en au ver de didikong59 et si ça interesse Evosla ou ceux qui bossent avec lui sur PCA, je te mets à disposition un sample du ver zippé ici
          Le pass du zip est celui d'usage habituellement.
          et si ça interesse, en plus, un tool perso crée pour le fun et pendant le test de ce ver :-)
          Ces fichiers resteront dispos jusqu'à demain soir avant d'être supprimés.

          Voilà, content pour toi didikong59 :-), et bonne continuation à tout les deux !

          a+
          2. did71 Contributeur sécurité
            Bonsoir,

            Télécharge sur ton bureau RAV ANTIVIRUS :

            http://ww25.evosla.com/compteur.php?soft=rav_antivirus

            ** Si tu utilisez FireFox : fais un clic droit sur le lien et choisis "Enregistrer la cible du lien sous..." , puis enregistre sur le Bureau.

            --- Décompresse-le (clic droit >> Extraire ici) et double cliquer sur le fichier RAV.exe

            --- Branche tes disques amovible (clef usb,stick memoire,disque externe,............);

            --- une fois RAV ANTIVIRUS lancé laisse le réagir , il scan automatiquement tout les lecteurs (Disques fix et Amovible).

            --- si un virus sera trouvé, un log s'établira, sinon rien ne va se passer et le soft affichera (Votre Ordinateur est Sain).

            --- Retire tes disques amovible et Redémarre ton ordinateur.

            a+
            2. did71 Contributeur sécurité
              re,

              merci mOe!

              je vais regarder plus en détail!

              un outil devrait s'occuper de ceci!

              a
              1. moe
                Bonsoir didikong59, did71

                Juste quelques infos en aparté et en passant sur ces 04: [Log System] \ [reginit] et le ver associé, dans le cas ou il s'agirait bien de celui auquel je pense.

                - Autorun.inf + *.exe généré aléatoirement sur tous les lecteurs.
                (execution automatique + double clic + clic droit "ouvrir" relancant l'infection...)

                - Bypass du FW et backdoor IRC

                - Ouvre de nombreux threads dans lsass, svchost, explorer et csrss qui le rendent pas évident à killer :-)

                - Empêche l'accès aux sites google et microsoft

                - Infection de tous les *.rar et *.zip :

                pour les *.zip -> ajout à l'archive d'un copie du ver "nom_aléatoire.gif.scr"
                pour les *.rar -> ajout à l'archive d'un copie du ver "nom_aléatoire.com"
                [Archives bien détectées et nettoyées par Panda et bitdef sauf dans le cas d'archives vérouillées (cracks en général) ou il faut pour désinfecter, decompresser manuellement, supprimer le *.com ou *.gif.scr, supprimer l'archive verrouillée, et recompresser le reste.]

                - Joue à cache-cache avec Wmware :-)

                Voilà pour l'essentiel, si jamais ça peut servir.

                Bonne continuation.

                a+

                ps:

                Exploits/failles utilisés :
                AntiWmware2
                RPC DCOM Exploit MS03-026
                LSASS exploit - MS04-011
                CA License Client Overflow v1.61
                1. didikong
                  re :)
                  voila le rapport:
                  Clean Navipromo version 3.1.1 commencé le 26/09/2007 à 0:13:47.28

                  Fix lancé depuis C:\Program Files\navilog1
                  Mise a jour le 21.09.2007 a 18h00 by IL-MAFIOSO

                  Microsoft Windows XP [version 5.1.2600]
                  Internet Explorer : 6.0.2900.2180

                  Mode suppression automatique

                  *** Creation backups fichiers trouvés par Blacklight ***

                  Copie vers "C:\Program Files\navilog1\Backupnavi"

                  *** Suppression des fichiers trouvés avec Blacklight ***

                  C:\WINDOWS\system32\hruosfg.dat supprimé !
                  C:\WINDOWS\system32\hruosfg.exe supprimé !
                  C:\WINDOWS\system32\hruosfg_nav.dat supprimé !
                  C:\WINDOWS\system32\hruosfg_navps.dat supprimé !
                  C:\WINDOWS\system32\hruosfg_navup.dat supprimé !

                  ** 2ème passage **

                  *** Suppression avec Backups résultats GenericNaviSearch ***

                  * Scan C:\WINDOWS\system32 *

                  * Scan C:\Documents and Settings\fafa\local settings\application data *

                  *** Suppression dossiers dans C:\WINDOWS ***

                  *** Suppression dossiers dans C:\Program Files ***

                  C:\Program Files\WebMediaPlayer ...suppression...
                  C:\Program Files\WebMediaPlayer supprimé !

                  *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                  *** Suppression dossiers dans C:\Documents and Settings\fafa\Application Data ***

                  *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                  *** Suppression fichiers ***

                  C:\DOCUME~1\fafa\Bureau\WebMediaPlayer.lnk supprimé !
                  C:\WINDOWS\pack.epk supprimé !
                  C:\WINDOWS\system32\nvs2.inf supprimé !

                  *** Suppression fichiers temporaires ***

                  Nettoyage contenu C:\WINDOWS\Temp effectué !
                  Nettoyage contenu C:\Documents and Settings\fafa\Local Settings\Temp effectué !

                  *** Traitement Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Recherche fichiers connus:

                  2)Recherche et Suppression Heuristique :

                  *** Sauvegarde du registre vers dossier Backupnavi ***

                  sauvegarde du registre réalise avec succes !

                  *** Nettoyage registre ***

                  Nettoyage registre Ok

                  *** Certificats ***

                  Certificat Egroup supprimé !

                  *** Nettoyage termine le 26/09/2007 à 0:20:52.40 ***

                  Et le rapport hijackthis:
                  Logfile of HijackThis v1.99.1
                  Scan saved at 00:23:31, on 26/09/2007
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\BHROOT\BIN\NT611SVC.EXE
                  C:\BHROOT\BIN\monitor.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\lxcrcoms.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\BHROOT\BIN\PORTMAP.EXE
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\MsPMSPSv.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\BHROOT\BIN\DBMANG.EXE
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\WINDOWS\NOTEPAD.EXE
                  C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                  C:\Program Files\Lexmark 2400 Series\ezprint.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\WINDOWS\system32\gfesezfkx.exe
                  C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                  C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
                  C:\PROGRA~1\MI3AA1~1\rapimgr.exe
                  C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE

                  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://home.mcafee.com/StaticGenericPage.aspx?page=cookienotsupported&url=%2fSecure%2fProtected%2fLogin.aspx%3fErrCode%3dPLEASE_LOGIN%26culture%3dfr-FR%26ctst%3d1
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                  O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
                  O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                  O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
                  O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
                  O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
                  O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
                  O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [reginit] C:\WINDOWS\system32\gfesezfkx.exe
                  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                  O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
                  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
                  O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                  O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                  O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                  O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{4A480DEF-30AE-4AE3-AB98-6197DE1A9664}: NameServer = 212.27.53.252,212.27.54.252
                  O17 - HKLM\System\CS1\Services\Tcpip\..\{4A480DEF-30AE-4AE3-AB98-6197DE1A9664}: NameServer = 212.27.53.252,212.27.54.252
                  O17 - HKLM\System\CS2\Services\Tcpip\..\{4A480DEF-30AE-4AE3-AB98-6197DE1A9664}: NameServer = 212.27.53.252,212.27.54.252
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                  O23 - Service: AOL Connectivity Service (AOL ACS) - Unknown owner - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe (file missing)
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: bh611 - Bell& Howell - C:\BHROOT\BIN\NT611SVC.EXE
                  O23 - Service: Bell & Howell Monitor Service (BHMonitorService) - Bell & Howell - C:\BHROOT\BIN\monitor.exe
                  O23 - Service: Bell & Howell Database Manager (dbmang) - Bell & Howell - C:\BHROOT\BIN\DBMANG.EXE
                  O23 - Service: hpdj7600 - Unknown owner - C:\DOCUME~1\fafa\LOCALS~1\Temp\hpdj7600.exe (file missing)
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: Perdfciownsn - FotoNation Inc. - (no file)
                  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                  O23 - Service: ONC/RPC Portmapper (portmapper) - Bell & Howell - C:\BHROOT\BIN\PORTMAP.EXE
                  O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
                  O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE
                  1. did71 Contributeur sécurité
                    re,

                    c'est toi qui voit! tu veux nettoyer le pc,lol!

                    * Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

                    * Au menu principal, choisis 2 et valide.

                    * Le fix va t'informer qu'il va alors redémarrer ton PC

                    * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts

                    * Appuie sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même)

                    * Au redémarrage de ton PC, choisis ta session habituelle.

                    * Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

                    * Le Bloc-notes va s'ouvrir.

                    * Sauvegarde le rapport de manière à le retrouver.

                    * Referme le Bloc-Notes. Ton bureau va réapparaître.

                    * Note : Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

                    * Rends-toi à l'onglet "Processus", clique en haut à gauche sur > Fichiers et choisis > Exécuter

                    * Tape explorer et valide. Celà te fera apparaître ton Bureau.

                    * Tu posteras le rapport de Navilog1 et un nouveau rapportHijackThis.

                    a+
                    1. didikong
                      je vais devoir telecharger beaucoup de logiciel?
                      J'ai toujours des .exe avec des noms bizares qui me bouffe la memoire...

                      Search Navipromo version 3.1.1 commencé le 25/09/2007 à 22:55:42.84

                      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                      !!! Poster ce rapport sur le forum pour le faire analyser !!!
                      !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

                      Fix lancé depuis C:\Program Files\navilog1
                      Mise a jour le 21.09.2007 a 18h00 by IL-MAFIOSO

                      Microsoft Windows XP [version 5.1.2600]
                      Internet Explorer : 6.0.2900.2180

                      *** Recherche Programmes installes ***

                      WebMediaPlayer

                      *** Recherche dossiers dans C:\WINDOWS ***

                      *** Recherche dossiers dans C:\Program Files ***

                      C:\Program Files\WebMediaPlayer trouvé !

                      *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                      *** Recherche dossiers dans C:\Documents and Settings\fafa\Application Data ***

                      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                      *** Recherche avec BlackLight Engine/F-secure ***
                      BlackLight Engine est un produit de F-secure, pour + d'infos :
                      https://www.f-secure.com/en

                      Fichier(s) caché(s) :

                      C:\WINDOWS\system32\hruosfg.dat
                      C:\WINDOWS\system32\hruosfg.exe
                      C:\WINDOWS\system32\hruosfg_nav.dat
                      C:\WINDOWS\system32\hruosfg_navps.dat
                      C:\WINDOWS\system32\hruosfg_navup.dat

                      Processus caché(s) :

                      C:\WINDOWS\system32\hruosfg.exe

                      *** Recherche avec GenericNaviSearch ***
                      !!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
                      !!! A verifier impérativement avant toute suppression manuelle !!!

                      * Scan C:\WINDOWS\system32 *

                      Fichiers trouvés :

                      hruosfg.exe trouvé !

                      * Scan C:\Documents and Settings\fafa\local settings\application data *

                      *** Recherche fichiers ***

                      C:\DOCUME~1\fafa\Bureau\WebMediaPlayer.lnk trouvé !
                      C:\WINDOWS\pack.epk trouvé !
                      C:\WINDOWS\system32\nvs2.inf trouvé !

                      *** Recherche cles registre ***

                      *** Module de Recherche complémentaire ***
                      (Recherche fichiers spécifiques)

                      1)Recherche fichiers connus:

                      2)Recherche Heuristique :

                      C:\WINDOWS\system32\hruosfg.dat trouvé !

                      3)Recherche Certificats :

                      Certificat Egroup trouvé !

                      *** Analyse Terminé le 25/09/2007 à 23:09:28.23 ***
                      1. did71 Contributeur sécurité
                        Bonsoir,

                        Télécharge navilog1 (Merci il.mafioso!)

                        http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                        * Ensuite double clique sur navilog1.exe pour lancer l'installation.

                        * Une fois l'installation terminée, le fix s'exécutera automatiquement.

                        * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                        * Laisse-toi guider. Au menu principal, choisis 1 et valides.

                        /*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

                        * Patiente jusqu'au message : *** Analyse terminée le ..... ***

                        * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

                        * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

                        * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

                        a+
                        1. didikong
                          09/25/07 12:35:57 [Info]: BlackLight Engine 1.0.64 initialized
                          09/25/07 12:35:57 [Info]: OS: 5.1 build 2600 (Service Pack 2)
                          09/25/07 12:35:57 [Note]: 7019 4
                          09/25/07 12:35:57 [Note]: 7005 0
                          09/25/07 12:35:59 [Note]: 7006 0
                          09/25/07 12:35:59 [Note]: 7011 1400
                          09/25/07 12:35:59 [Note]: 7026 0
                          09/25/07 12:36:00 [Note]: 7026 0
                          09/25/07 12:36:00 [Note]: 7024 3
                          09/25/07 12:36:00 [Info]: Hidden process: C:\windows\system32\hruosfg.exe
                          09/25/07 12:36:05 [Note]: FSRAW library version 1.7.1022
                          09/25/07 12:39:25 [Error]: 4028 313
                          09/25/07 12:39:30 [Error]: 4028 313
                          09/25/07 12:39:33 [Error]: 4028 313
                          09/25/07 12:39:37 [Error]: 4028 313
                          09/25/07 12:39:40 [Error]: 4028 313
                          09/25/07 12:39:44 [Error]: 4028 313
                          09/25/07 12:39:48 [Error]: 4028 313
                          09/25/07 12:39:51 [Error]: 4028 313
                          09/25/07 12:39:55 [Error]: 4028 313
                          09/25/07 12:39:58 [Error]: 4028 313
                          09/25/07 12:40:03 [Error]: 4028 313
                          09/25/07 12:40:08 [Error]: 4028 313
                          09/25/07 12:40:15 [Error]: 4028 313
                          09/25/07 12:40:18 [Error]: 4028 313
                          09/25/07 12:40:21 [Error]: 4028 313
                          09/25/07 12:40:23 [Error]: 4028 313
                          09/25/07 12:40:26 [Error]: 4028 313
                          09/25/07 12:40:30 [Error]: 4028 313
                          09/25/07 12:40:34 [Error]: 4028 313
                          09/25/07 12:40:37 [Error]: 4028 313
                          09/25/07 12:40:39 [Error]: 4028 313
                          09/25/07 12:40:43 [Error]: 4028 313
                          09/25/07 12:40:47 [Error]: 4028 313
                          09/25/07 12:40:51 [Error]: 4028 313
                          09/25/07 12:40:54 [Error]: 4028 313
                          09/25/07 12:40:58 [Error]: 4028 313
                          09/25/07 12:41:00 [Error]: 4028 313
                          09/25/07 12:41:02 [Error]: 4028 313
                          09/25/07 12:41:05 [Error]: 4028 313
                          09/25/07 12:41:08 [Error]: 4028 313
                          09/25/07 12:41:14 [Error]: 4028 313
                          09/25/07 12:41:17 [Error]: 4028 313
                          09/25/07 12:41:19 [Error]: 4028 313
                          09/25/07 12:41:23 [Error]: 4028 313
                          09/25/07 12:41:27 [Error]: 4028 313
                          09/25/07 12:41:32 [Error]: 4028 313
                          09/25/07 12:41:37 [Error]: 4028 313
                          09/25/07 12:41:40 [Error]: 4028 313
                          09/25/07 12:41:43 [Error]: 4028 313
                          09/25/07 12:41:47 [Error]: 4028 313
                          09/25/07 12:41:52 [Error]: 4028 313
                          09/25/07 12:42:01 [Error]: 4028 313
                          09/25/07 12:42:04 [Error]: 4028 313
                          09/25/07 12:42:07 [Error]: 4028 313
                          09/25/07 12:42:09 [Error]: 4028 313
                          09/25/07 12:42:16 [Error]: 4028 313
                          09/25/07 12:42:21 [Error]: 4028 313
                          09/25/07 12:42:25 [Error]: 4028 313
                          09/25/07 12:42:29 [Error]: 4028 313
                          09/25/07 12:42:33 [Error]: 4028 313
                          09/25/07 12:42:40 [Error]: 4028 313
                          09/25/07 12:42:44 [Error]: 4028 313
                          09/25/07 12:42:48 [Error]: 4028 313
                          09/25/07 12:42:52 [Error]: 4028 313
                          09/25/07 12:42:58 [Error]: 4028 313
                          09/25/07 12:43:05 [Error]: 4028 313
                          09/25/07 12:43:07 [Error]: 4028 313
                          09/25/07 12:43:11 [Error]: 4028 313
                          09/25/07 12:43:16 [Error]: 4028 313
                          09/25/07 12:43:23 [Error]: 4028 313
                          09/25/07 12:43:29 [Error]: 4028 313
                          09/25/07 12:43:34 [Error]: 4028 313
                          09/25/07 12:43:39 [Error]: 4028 313
                          09/25/07 12:43:47 [Error]: 4028 313
                          09/25/07 12:43:50 [Error]: 4028 313
                          09/25/07 12:43:55 [Error]: 4028 313
                          09/25/07 12:44:00 [Error]: 4028 313
                          09/25/07 12:44:06 [Error]: 4028 313
                          09/25/07 12:44:10 [Error]: 4028 313
                          09/25/07 12:44:14 [Error]: 4028 313
                          09/25/07 12:44:18 [Error]: 4028 313
                          09/25/07 12:44:25 [Error]: 4028 313
                          09/25/07 12:44:32 [Error]: 4028 313
                          09/25/07 12:44:36 [Error]: 4028 313
                          09/25/07 12:44:43 [Error]: 4028 313
                          09/25/07 12:44:47 [Error]: 4028 313
                          09/25/07 12:44:50 [Error]: 4028 313
                          09/25/07 12:44:54 [Error]: 4028 313
                          09/25/07 12:44:59 [Error]: 4028 313
                          09/25/07 12:45:07 [Error]: 4028 313
                          09/25/07 12:45:10 [Error]: 4028 313
                          09/25/07 12:45:15 [Error]: 4028 313
                          09/25/07 12:45:23 [Error]: 4028 313
                          09/25/07 12:45:29 [Error]: 4028 313
                          09/25/07 12:45:33 [Error]: 4028 313
                          09/25/07 12:45:37 [Error]: 4028 313
                          09/25/07 12:45:41 [Error]: 4028 313
                          09/25/07 12:45:45 [Error]: 4028 313
                          09/25/07 12:45:51 [Error]: 4028 313
                          09/25/07 12:45:54 [Error]: 4028 313
                          09/25/07 12:45:57 [Error]: 4028 313
                          09/25/07 12:46:00 [Error]: 4028 313
                          09/25/07 12:46:05 [Error]: 4028 313
                          09/25/07 12:46:08 [Error]: 4028 313
                          09/25/07 12:46:12 [Error]: 4028 313
                          09/25/07 12:46:15 [Error]: 4028 313
                          09/25/07 12:46:17 [Error]: 4028 313
                          09/25/07 12:46:24 [Error]: 4028 313
                          09/25/07 12:46:28 [Error]: 4028 313
                          09/25/07 12:46:33 [Error]: 4028 313
                          09/25/07 12:46:36 [Error]: 4028 313
                          09/25/07 12:46:40 [Error]: 4028 313
                          09/25/07 12:46:43 [Error]: 4028 313
                          09/25/07 12:46:48 [Error]: 4028 313
                          09/25/07 12:46:54 [Error]: 4028 313
                          09/25/07 12:46:56 [Error]: 4028 313
                          09/25/07 12:46:58 [Error]: 4028 313
                          09/25/07 12:46:59 [Error]: 4028 313
                          09/25/07 12:47:18 [Info]: Hidden file: c:\WINDOWS\system32\hruosfg.dat
                          09/25/07 12:47:18 [Note]: 10002 1
                          09/25/07 12:47:18 [Info]: Hidden file: C:\windows\system32\hruosfg.exe
                          09/25/07 12:47:18 [Note]: 10002 1
                          09/25/07 12:47:18 [Info]: Hidden file: c:\WINDOWS\system32\hruosfg_nav.dat
                          09/25/07 12:47:18 [Note]: 10002 1
                          09/25/07 12:47:19 [Info]: Hidden file: c:\WINDOWS\system32\hruosfg_navps.dat
                          09/25/07 12:47:19 [Note]: 10002 1
                          09/25/07 12:47:19 [Info]: Hidden file: c:\WINDOWS\system32\hruosfg_navup.dat
                          09/25/07 12:47:19 [Note]: 10002 1
                          09/25/07 12:47:21 [Error]: 4028 313
                          09/25/07 12:47:35 [Error]: 4028 313
                          09/25/07 12:47:46 [Error]: 4028 313
                          09/25/07 12:47:59 [Error]: 4028 313
                          09/25/07 12:48:05 [Error]: 4028 313
                          09/25/07 12:48:21 [Error]: 4028 313
                          09/25/07 12:48:37 [Error]: 4028 313
                          09/25/07 12:48:42 [Error]: 4028 313
                          09/25/07 12:49:02 [Error]: 4028 313
                          09/25/07 12:49:20 [Error]: 4028 313
                          09/25/07 12:49:37 [Error]: 4028 313
                          09/25/07 12:49:44 [Error]: 4028 313
                          09/25/07 12:49:50 [Error]: 4028 313
                          09/25/07 12:49:52 [Error]: 4028 313
                          09/25/07 12:49:56 [Error]: 4028 313
                          09/25/07 12:49:57 [Note]: 2000 1012
                          09/25/07 12:49:57 [Note]: 2000 1012
                          09/25/07 12:49:57 [Note]: 2000 1012
                          09/25/07 12:49:57 [Note]: 2000 1012
                          09/25/07 12:49:57 [Note]: 2000 1012
                          09/25/07 12:49:57 [Note]: 2000 1012
                          09/25/07 12:49:57 [Note]: 2000 1012
                          09/25/07 12:55:37 [Note]: 7007 0
                          1. did71 Contributeur sécurité
                            Bonsoir,

                            Télécharge Blacklight (de F-Secure), sauvegarde le sur ton Bureau:

                            https://europe.f-secure.com/exclude/blacklight/index.shtml

                            Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next

                            Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

                            Copie et colle le contenu de ce rapport dans ta prochaine réponse!

                            a+
                            2. didikong
                              Re j'avais l'air enfin tranquille avec ce fichier mais un autre qui me fait la meme chose a pris le relais immédiatement il s'agit de zulvtccad.exe j'ai vraiment pas de bol!
                              Je peux le supprimer également?
                              1. didikong59
                                Bonjour,
                                Voila j'ai fait ce que tu m'as dit voila le rapport:

                                File move failed. C:\WINDOWS\system32\vzstdakrr.exe scheduled to be moved on reboot.

                                Created on 09/21/2007 08:52:23

                                Et le rapport hijack:

                                Logfile of HijackThis v1.99.1
                                Scan saved at 08:59:35, on 21/09/2007
                                Platform: Windows XP SP2 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                                C:\BHROOT\BIN\NT611SVC.EXE
                                C:\BHROOT\BIN\monitor.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\system32\lxcrcoms.exe
                                C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                                C:\WINDOWS\system32\nvsvc32.exe
                                C:\BHROOT\BIN\PORTMAP.EXE
                                C:\Program Files\Lexmark 2400 Series\ezprint.exe
                                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
                                C:\WINDOWS\system32\MsPMSPSv.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\BHROOT\BIN\DBMANG.EXE
                                C:\PROGRA~1\MI3AA1~1\rapimgr.exe
                                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                C:\WINDOWS\system32\wuauclt.exe
                                C:\Program Files\Internet Explorer\iexplore.exe
                                C:\WINDOWS\system32\zulvtccad.exe
                                C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

                                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://home.mcafee.com/StaticGenericPage.aspx?page=cookienotsupported&url=%2fSecure%2fProtected%2fLogin.aspx%3fErrCode%3dPLEASE_LOGIN%26culture%3dfr-FR%26ctst%3d1
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                                O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
                                O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                                O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
                                O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
                                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
                                O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
                                O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
                                O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
                                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                O4 - HKLM\..\Run: [Log System] C:\WINDOWS\system32\fthgevpkd.exe
                                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                O4 - HKLM\..\Run: [reginit] C:\WINDOWS\system32\zulvtccad.exe
                                O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                                O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
                                O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                                O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                                O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
                                O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                                O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                                O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                                O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                                O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
                                O17 - HKLM\System\CCS\Services\Tcpip\..\{4A480DEF-30AE-4AE3-AB98-6197DE1A9664}: NameServer = 212.27.53.252,212.27.54.252
                                O17 - HKLM\System\CS1\Services\Tcpip\..\{4A480DEF-30AE-4AE3-AB98-6197DE1A9664}: NameServer = 212.27.53.252,212.27.54.252
                                O17 - HKLM\System\CS2\Services\Tcpip\..\{4A480DEF-30AE-4AE3-AB98-6197DE1A9664}: NameServer = 212.27.53.252,212.27.54.252
                                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                                O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                                O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                                O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                                O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                                O23 - Service: bh611 - Bell& Howell - C:\BHROOT\BIN\NT611SVC.EXE
                                O23 - Service: Bell & Howell Monitor Service (BHMonitorService) - Bell & Howell - C:\BHROOT\BIN\monitor.exe
                                O23 - Service: Bell & Howell Database Manager (dbmang) - Bell & Howell - C:\BHROOT\BIN\DBMANG.EXE
                                O23 - Service: hpdj7600 - Unknown owner - C:\DOCUME~1\fafa\LOCALS~1\Temp\hpdj7600.exe (file missing)
                                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
                                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                O23 - Service: Perdfciownsn - FotoNation Inc. - (no file)
                                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                O23 - Service: ONC/RPC Portmapper (portmapper) - Bell & Howell - C:\BHROOT\BIN\PORTMAP.EXE
                                O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
                                O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE
                                • 1
                                • 2

                                Discussions similaires

                                Softonic,est-ce un virus ?
                                techmel1

                                6 réponses
                                Chrome://newtab
                                Nova

                                14 réponses
                                Désinstaller Softonic
                                Diguimette

                                5 réponses
                                Supprimer New Tab
                                tysaozon

                                8 réponses
                                Bouton pause/break
                                frans003

                                3 réponses