Reply to thread

Message

<blockquote data-quote="lopez.tuparles" data-source="post: 462221" data-attributes="member: 92530">&lt;div class='quotetop'&gt;CITATION(WhyMe @ 7 Sep 2008, 17:19 ) <a href="http://index.php?act=findpost&amp;pid=41190" target="_blank">&lt;{POST_SNAPBACK}&gt;</a>&lt;/div&gt;Dommage, c'est un classic, deja attrappé. Pas de salut sans Spybot successifs et scan antivirus en mode sans echec.cette daube est un processus lancé par l'interpreteur de commande interne a windows (rundll32), en fait il ne s'agit pas d'un executable, en plus d'avoir des mecanismes de mise en cache dans de Dcom de windows, ca veut dire tu le vire il reapparait a interval regulier.de ma maigre experience le top c'est de recuperer un gros antivirus style Kaspersky en demo et anti spyware malware (spybot).faire tourner le tout en mode en sans echec, vider les caches internet et repertoire temporaires, les clefs supectes (xynck.dll ou truc dans le genre) dans le registre a relatives a HKCU\.....\windows\...\run et runonce,&nbsp; rebooter en mode sans echec et recommencer. Le probleme c'est que le truc évolue avec le temps et des fois les antispyware ne sont pas suffisement efficaces.en general ca suffit... si ca marche pas il ne te reste que l'utilisation d'hijackthis, mais la ca necessite de bonnes connaissances des mecanismes internes au processus.Ce truc c'est vraiement la loose, en general le format est plus rapide que la desinfection.....</blockquote>

[QUOTE="lopez.tuparles, post: 462221, member: 92530"] <div class='quotetop'>CITATION(WhyMe @ 7 Sep 2008, 17:19 ) [url="index.php?act=findpost&pid=41190"]<{POST_SNAPBACK}>[/url]</div> Dommage, c'est un classic, deja attrappé. Pas de salut sans Spybot successifs et scan antivirus en mode sans echec. cette daube est un processus lancé par l'interpreteur de commande interne a windows (rundll32), en fait il ne s'agit pas d'un executable, en plus d'avoir des mecanismes de mise en cache dans de Dcom de windows, ca veut dire tu le vire il reapparait a interval regulier. de ma maigre experience le top c'est de recuperer un gros antivirus style Kaspersky en demo et anti spyware malware (spybot). faire tourner le tout en mode en sans echec, vider les caches internet et repertoire temporaires, les clefs supectes (xynck.dll ou truc dans le genre) dans le registre a relatives a HKCU\.....\windows\...\run et runonce, rebooter en mode sans echec et recommencer. Le probleme c'est que le truc évolue avec le temps et des fois les antispyware ne sont pas suffisement efficaces. en general ca suffit... si ca marche pas il ne te reste que l'utilisation d'hijackthis, mais la ca necessite de bonnes connaissances des mecanismes internes au processus. Ce truc c'est vraiement la loose, en general le format est plus rapide que la desinfection..... [/QUOTE]

Verification