bonjour!
 
j'ai un probleme depuis quelques jours qui commence serieusement a me taper sur les nerfs.
 
dans mon registre (winxp) j'ai les lignes suivantes
 
dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
j'ai
icgirxm  REG_SZ  rundll32 C:\WINDOWS\System32:icgirxm.dll,Init 1
 
dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
j'ai
*icgirxm  REG_SZ  rundll32 C:\WINDOWS\System32:icgirxm.dll,Init 1
 
ces trucs se lance donc au démarage. le logiciel startup mechanic écrit que ces fichiers proviennent de CUYDOC VIRUS.
 
c'ets la que ca se complique
1) j'ai installé norton antivirus2004 avec la derniere MAJ et il n'a rien trouvé
2) www.secuser.com/antivirus n'a rien trouvé
3) adaware, spybot n'ont rien trouvé
4) si je supprime les lignes manuelement elle réaparaisse dans la seconde qui suit
5) C:\WINDOWS\System32:icgirxm.dll
je ne sais pas ou est le dll (ca veut dire quoi les : apres system32 ??)
 
donc voila j'aimerais avoir vos idées sur la maniere dont je pourrais effacer ces clés dans le registre
 
merci

Bonjour,
 
Tu dois suivre les instructions ci-dessous.  
 
Bon courage,
BrotherS
 
http://securityresponse.symantec.c [...] uydoc.html

truc louche...
 
regarde la : http://computercops.biz/postp110283.html
http://www.computing.net/security/ [...] /9205.html
 
essaye ça en passant : démarrer executer : rundll32 C:\WINDOWS\System32:icgirxm.dll,Uninstall
 
ça peut aider ... et passe un coup de HiJack This, ça vire pas mal de trucs louches... bonne chance !

merci beaucoup ca a l'air d'être parti.
c vraiment sympa.
a+