ntsb investigators flight recorder Résolu

Question

Bonjour,
depuis hier j'ai un virus qui m'ouvre une fenetre ntsb investigators flight recorder je ne sais pas que faire 
merci de me venir en aide

plopus · Answer

bonjour,

Commence par telecharger hijackthis ici :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

ouvre et choisit DO A SAN AND SAVE THE LOG et poste le rapport stp

plopus · Answer

salut 

 telecharge et insatlle malwarebyte et met le a jour
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
fait un scan complet supprime directement tout ce qu'il trouve et poste le rapport stp

plopus · Answer

re

tu n'as pas fait un scan complet avec malwarebyte en 4min c'est du rapide

tu vas désactiver l'uac : https://forum.malekal.com/viewtopic.php?f=59&t=6517  tu reactiveras a la fin 

refait un rapport hijackthis stp

V-X · Answer

Salut,

Pour avancer:

FindyKill de Chiquitine29

&#x25B6 Fais un clique droit sur le lien et choisis ( "enregistrer la cible sous ...." )( , destination le bureau .

&#x25B6 ( Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

&#x25B6 Laisse toi guider pour l'installer.

&#x25B6 Double clic sur " FindyKill." pour lancer l'outil .

&#x25B6 Choisis La langue:F pour français

&#x25B6 Choisis  l'option 1 . Puis laisses travailler ...

&#x25B6 Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

Les-risques-securitaires-du-peer-to-peer

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

Findykill de chiquitine29 option 2:

&#x25B6 Branche tes disques amovibles à ton PC ( (clefs USB, disque dur externe, etc...) sans les ouvrir

&#x25B6 Double-clique sur le raccourci FindyKill sur ton bureau

&#x25B6 Au menu principal, choisisl'option 2 (Suppression)

/!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

&#x25B6 Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

Vire tout sa:


C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\589QGVA8\crack[1].htm
C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6F8Z0JTW\cracks_am[1].htm
C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6F8Z0JTW\keygen[1].gif
C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\H9HUMHKD\billpro_v6_46_rev_03_346407_crack-locator_net[1].htm
C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\S437Q398\AXIS_Camera_Station_v2.10.018_Multilingual_Cracked_by_ARN[1].zip
C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\S437Q398\crack-locator_net[1].htm
C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\S437Q398\keygen[1].css
C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\ZFC0G2JW\anycracks[1].js
C:\Users\alain\Documents\LimeWire\Incomplete\T-104325727-Pack Ciel - Compta Devis Facture Gestion Crack.zip
C:\Users\alain\Documents\LimeWire\Incomplete\T-104325823-Pack Ciel - Compta Devis Facture Gestion Crack updated-fixed 06-2006.zip
C:\Users\alain\Favorites\recherche cracks
C:\Users\alain\Favorites\crac jeux\crack-locator.net.url
C:\Users\alain\Favorites\crac jeux\LinkWorld - Crack Links - The Best Links Available!.url
C:\Users\alain\Favorites\Favoris\crack
C:\Users\alain\Favorites\Favoris\sites cracks
C:\Users\alain\Favorites\Favoris\crack\-- bienvenue sur virtuweb --.url
C:\Users\alain\Favorites\Favoris\crack\.AppleSyncInfo
C:\Users\alain\Favorites\Favoris\crack\Pirates Airlines.url
C:\Users\alain\Favorites\Favoris\crack\Web-liens.net.url
C:\Users\alain\Favorites\Favoris\sites cracks\.AppleSyncInfo
C:\Users\alain\Favorites\Favoris\sites cracks\Bienvenue sur svm.vnunet.fr !.url
C:\Users\alain\Favorites\Favoris\sites cracks\CRACK In France par SUPER GEGE.url
C:\Users\alain\Favorites\Favoris\sites cracks\ELRAZER.COM - Hacking Outils.url
C:\Users\alain\Favorites\Favoris\sites cracks\Index of -soft.url
C:\Users\alain\Favorites\Favoris\sites cracks\INDEX.url
C:\Users\alain\Favorites\Favoris\sites cracks\Informatique Les meilleurs utilitaires pour Windows (WinRar.url
C:\Users\alain\Favorites\Favoris\sites cracks\KaZaA Download.url
C:\Users\alain\Favorites\Favoris\sites cracks\La Gratuithèque - logiciels gratuits - Internet.url
C:\Users\alain\Favorites\Favoris\sites cracks\LE BEST OF SHAREWARE.url
C:\Users\alain\Favorites\Favoris\sites cracks\Le Gratuit .com La gratuité n'a pas de prix ! - gratuit, gi.url
C:\Users\alain\Favorites\Favoris\sites cracks\Opti PC optimisation, trucs et astuces, overclocking, bidou.url
C:\Users\alain\Favorites\Favoris\sites cracks\Optimiser son PC et Windows 98, 2000 et XP pour la MAO.url
C:\Users\alain\Favorites\Favoris\sites cracks\Outils.url
C:\Users\alain\Favorites\Favoris\sites cracks\Tout sur Windows et ses astuces... par iptsos.url
C:\Users\alain\Favorites\forum\comment installer un crack.url
C:\Users\alain\Favorites\recherche cracks\.. www.thiweb.com www.thiweb.online.fr © 2005 All Rights Reserved ...url
C:\Users\alain\Favorites\recherche cracks\.AppleSyncInfo
C:\Users\alain\Favorites\recherche cracks\eo.url
C:\Users\alain\Favorites\recherche cracks\http--www.projectnews.fr-forum-3.html&sid=757879c2aff636b53abc72f461dfb313.url
C:\Users\alain\Favorites\serial\AllCracks.net - All Cracks Network The Cracks Hypermarket!.url
C:\Users\alain\Favorites\serial\Crack in France - Site dédié au cracker Super Gégé.url
C:\Users\alain\Favorites\serial\crack-locator.com.url
C:\Users\alain\Favorites\serial\http--pifoman.free.fr-moteurs.phpsearch=602+pcsuite&moteur=crackinfo.net&x=25&y=12.url
C:\Users\alain\Favorites\serial\http--www.ultraseek.net-simple-link=http--www.allcracks.net-.url


Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

--->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

&#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#x25B6 Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6 Clique sur ' continue ' à l'écran Disclaimer.

&#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

Fait un scan COMPLET avec Malwarebyte.

V-X · Answer

Re,

Ensuite:

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :



:files

C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\589QGVA8\crack[1].htm
C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6F8Z0JTW\cracks_am[1].htm
C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6F8Z0JTW\keygen[1].gif
C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\H9HUMHKD\billpro_v6_46_rev_03_346407_c­rack-locator_net[1].htm
C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\S437Q398\AXIS_Camera_Station_v2.10.018­_Multilingual_Cracked_by_ARN[1].zip
C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\S437Q398\crack-locator_net[1].htm
C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\S437Q398\keygen[1].css
C:\Users\alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\ZFC0G2JW\anycracks[1].js
C:\Users\alain\Documents\LimeWire\Incomplete\T-104325727-Pac­k Ciel - Compta Devis Facture Gestion Crack.zip
C:\Users\alain\Documents\LimeWire\Incomplete\T-104325823-Pac­k Ciel - Compta Devis Facture Gestion Crack updated-fixed 06-2006.zip
C:\Users\alain\Favorites\recherche cracks
C:\Users\alain\Favorites\crac jeux\crack-locator.net.url
C:\Users\alain\Favorites\crac jeux\LinkWorld - Crack Links - The Best Links Available!.url
C:\Users\alain\Favorites\Favoris\crack
C:\Users\alain\Favorites\Favoris\sites cracks
C:\Users\alain\Favorites\Favoris\crack\-- bienvenue sur virtuweb --.url
C:\Users\alain\Favorites\Favoris\crack\.AppleSyncInfo
C:\Users\alain\Favorites\Favoris\crack\Pirates Airlines.url
C:\Users\alain\Favorites\Favoris\crack\Web-liens.net.url
C:\Users\alain\Favorites\Favoris\sites cracks\.AppleSyncInfo
C:\Users\alain\Favorites\Favoris\sites cracks\Bienvenue sur svm.vnunet.fr !.url
C:\Users\alain\Favorites\Favoris\sites cracks\CRACK In France par SUPER GEGE.url
C:\Users\alain\Favorites\Favoris\sites cracks\ELRAZER.COM - Hacking Outils.url
C:\Users\alain\Favorites\Favoris\sites cracks\Index of -soft.url
C:\Users\alain\Favorites\Favoris\sites cracks\INDEX.url
C:\Users\alain\Favorites\Favoris\sites cracks\Informatique Les meilleurs utilitaires pour Windows (WinRar.url
C:\Users\alain\Favorites\Favoris\sites cracks\KaZaA Download.url
C:\Users\alain\Favorites\Favoris\sites cracks\La Gratuithèque - logiciels gratuits - Internet.url
C:\Users\alain\Favorites\Favoris\sites cracks\LE BEST OF SHAREWARE.url
C:\Users\alain\Favorites\Favoris\sites cracks\Le Gratuit .com La gratuité n'a pas de prix ! - gratuit, gi.url
C:\Users\alain\Favorites\Favoris\sites cracks\Opti PC optimisation, trucs et astuces, overclocking, bidou.url
C:\Users\alain\Favorites\Favoris\sites cracks\Optimiser son PC et Windows 98, 2000 et XP pour la MAO.url
C:\Users\alain\Favorites\Favoris\sites cracks\Outils.url
C:\Users\alain\Favorites\Favoris\sites cracks\Tout sur Windows et ses astuces... par iptsos.url
C:\Users\alain\Favorites\forum\comment installer un crack.url
C:\Users\alain\Favorites\recherche cracks\.. www.thiweb.com www.thiweb.online.fr © 2005 All Rights Reserved ...url
C:\Users\alain\Favorites\recherche cracks\.AppleSyncInfo
C:\Users\alain\Favorites\recherche cracks\eo.url
C:\Users\alain\Favorites\recherche cracks\http--www.projectnews.fr-forum-3.html&sid=757879c2aff636b53abc72f461dfb313.url
C:\Users\alain\Favorites\serial\AllCracks.net - All Cracks Network The Cracks Hypermarket!.url
C:\Users\alain\Favorites\serial\Crack in France - Site dédié au cracker Super Gégé.url
C:\Users\alain\Favorites\serial\crack-locator.com.url
C:\Users\alain\Favorites\serial\http--pifoman.free.fr-moteurs.phpsearch=602+pcsuite&moteur=crackinfo.net&x=25&y=12.url
C:\Users\alain\Favorites\serial\http--www.ultraseek.net-simple-link=http--www.allcracks.net-.url

:commands
[purity]
[emptytemp]
[reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

V-X · Answer

Re,

A ton avis ?

Oui tu supprime tout et tu poste le rapport.

V-X · Answer

Re,

Redémarre ton pc et refait un log avec RSIT

V-X · Answer

Re,

Supprime tes cracks et fait ce qui suit:

&#x25B6 Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

&#x25B6 Lance-le. Va dans "Options" puis "Avancé",
 
&#x25B6 Tu décoches la case "Effacer uniquement les fichiers etc...". 

&#x25B6 Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

&#x25B6 Tu vas dans "Registre", tu fais "Chercher des erreurs". 

Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

&#x25B6 Un tuto ( aide )
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Refait findykill option 1

creator34 · Answer

re j'ai tout fait voici le rapport findykill: ----------------- FindyKill V4.711 ------------------ * User : alain - BUREAU * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 05/01/09 par Chiquitine29 * Recherche effectuée à 15:12:19 le 06/01/2009 * Windows Vista - Internet Explorer 7.0.6001.18000 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\csrss.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe C:\Windows\system32 vvsvc.exe C:\Windows\system32\winlogon.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\AUDIODG.EXE C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32 undll32.exe C:\Windows\System32\spoolsv.exe C:\Windows\system32\Dwm.exe C:\Windows\system32 askeng.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Windows\system32\svchost.exe C:\Windows\Explorer.EXE C:\Windows\system32 askeng.exe C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\Windows\System32\drivers\Phibtn.exe C:\Windows\System32\drivers\Tray900.exe C:\Windows\System32 undll32.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\RUNDLL32.EXE C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe C:\Windows\System32\svchost.exe C:\Program Files\Internet Explorer\ieuser.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe C:\Windows\system32 askeng.exe C:\Windows\system32\SearchProtocolHost.exe C:\Windows\system32\SearchFilterHost.exe C:\Windows\system32\conime.exe --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: »»»» Presence des fichiers dans C:\Windows »»»» Presence des fichiers dans C:\Windows\Prefetch »»»» Presence des fichiers dans C:\Windows\system32 »»»» Presence des fichiers dans C:\Windows\system32\drivers »»»» Presence des fichiers dans C:\Users\alain\AppData\Roaming »»»» Presence des fichiers dans C:\Users\alain\AppData\Local\Temp »»»» Presence des fichiers dans C:\Users\alain\Local Settings\Temporary Internet Files\Content.IE5 --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" SoundMAXPnP=C:\Program Files\Analog Devices\Core\smax4pnp.exe PhiBtn=C:\Windows\System32\Drivers\PhiBtn.exe TrayMin900=C:\Windows\System32\Drivers\Tray900.exe Kernel and Hardware Abstraction Layer=KHALMNPR.EXE NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit NeroFilterCheck=C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe NBKeyScan="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Clés infectieuses ] ---------------- --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] Ndisuio - Type de démarrage = 3 EapHost - Type de démarrage = 2 Wlansvc - Type de démarrage = 2 SharedAccess - Type de démarrage = 2 wuauserv - Type de démarrage = 2 wscsvc - Type de démarrage = 2 WinDefend - Type de démarrage = 2 -> UAC is Enable --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe D: - Lecteur fixe G: - Lecteur fixe H: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

V-X · Answer

Re,

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"drvsyskit"=-

:files
c:\windows\system32\drivers\winfilse.exe

:commands
[purity]
[emptytemp]


---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

V-X · Answer

Re,

# Va dans "démarrer", puis "Exécuter..."
# Entre le mot "cmd" puis valide
# Une invite de commande s'ouvre, fais un copié/collé de la ligne suivante puis valide

findstr /S /I /M /L "Themida" C:\*.exe>>"%userprofile%\bureau\Startvir.txt"

# Patiente gentillement. L'analyse peut être longue
# Quand tu entends et comprends que l'ordi ne travaille plus, ferme l'invite de commande
# Un fichier texte nommé "Startvir.txt" c'est créé sur ton bureau
# Fais moi un copié/collé de l'intégralité de ce rapport stp

V-X · Answer

Re,

Fait plutôt sa:

# Va dans "démarrer", puis "Exécuter..."
# Entre le mot "cmd" puis valide
# Une invite de commande s'ouvre, fais un copié/collé de la ligne suivante puis valide

<code>findstr /S /I /M /L "Themida" C:\*.exe>>"%userprofile%\desktop\Startvir.txt" 

# Patiente gentillement. L'analyse peut être longue
# Quand tu entends et comprends que l'ordi ne travaille plus, ferme l'invite de commande
# Un fichier texte nommé "Startvir.txt" c'est créé sur ton bureau
# Fais moi un copié/collé de l'intégralité de ce rapport stp

creator34 · Answer

re
erreur 
le chemin d'acces specifie est introuvable

V-X · Answer

Re,

Oui je me suis tromper voit le poste 24

V-X · Answer

Fait plutôt sa:

# Va dans "démarrer", puis "Exécuter..."
# Entre le mot "cmd" puis valide
# Une invite de commande s'ouvre, fais un copié/collé de la ligne suivante puis valide

findstr /S /I /M /L "Themida" C:\*.exe>>"%userprofile%\desktop\Startvir.txt"

# Patiente gentillement. L'analyse peut être longue
# Quand tu entends et comprends que l'ordi ne travaille plus, ferme l'invite de commande
# Un fichier texte nommé "Startvir.txt" c'est créé sur ton bureau
# Fais moi un copié/collé de l'intégralité de ce rapport stp

creator34 · Answer

re
ok ça marche

V-X · Answer

Re,

OKI.

merci

V-X · Answer

Re,

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :


:files
c:\windows\system32\drivers\winfilse.exe



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

V-X · Answer

Re,


Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 

* Clique sur Recherche et laisse le scan se terminer. 

* Clique sur Suppression pour finaliser. 

* Tu peux, si tu le souhaites, te servir des Options facultatives. 

* Clique sur Quitter, pour que le rapport puisse se créer. 

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Désactive et réactive la Restauration du système :
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

Comment mettre en résolu le topic
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Des informations intéressantes pour toi et ton PC :

Conserve malwarebyte et CCLEANER et fait des scans régukliers avec malwarebyte en mode normal et en mode sans échec.

Nettoie ton PC avec CCLEANER toutes les semaines suit les information donner précèdement.

&#x25B6 Comportement à adopter avec son PC :ici
et pourquoi ( exemple ) :ici

&#x25B6 Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

&#x25B6 Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
->ici

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

Pourquoi

Donc pour se faire, rends toi ici et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=============================================================

&#x25B6 Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. ici
 Tutoriel
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici a gauche en bas de page.

===========================================================

&#x25B6 teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
ici

&#x25B6 tests firewall: ici

 &#x25B6 Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) ici

 Tutoriel

================================================================
 &#x25B6 Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> firefox firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

Tutorial pour sécuriser Firefox

=================================================================
 Rappel sur les principales causes d'infection :


&#x25B6 L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

 Les dangers des cracks

&#x25B6 Le crack dans toute sa splendeur, journal d'une infection attendue :
ici

&#x25B6 Autres exemples en image , où comment s'infiltre une infection par un pseudo crack :
ici


&#x25B6 Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P

&#x25B6 Pourquoi éviter le P2P :
> ici
> et ici
> et la


&#x25B6 Faire attention avec les ActiveX :
ici
et comment :
là


&#x25B6 Prévention sur deux autres types d'infection d'actualité :

&#x25B6 MSN prévention :
ici
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
ici


&#x25B6 Infection par supports amovibles (clefs usb, flash, DD externes ..) :
ici
ici

=================================================================
&#x25B6 Prévention & Sécurité sur internet

projet anti-malware

V-X · Answer

Re,

OKI.

Tu peut dire merci aussi a chiquitine29 qui en coulisse me conseiller sur ton cas........

Bonne année à toi aussi.

A++

Ntsb investigators flight recorder

24 réponses

Votre réponse

Discussions similaires

Newsletters