spyware guard 2008

Question

Bonjour à tous,
Débutant avec internet ai était infectée avec virus dont spyware guard 2008 impossible à éradiquer, comment faire?? merci d'avance.

V-X · Answer

Salut,

&#x25B6 Télécharge hijackthis

&#x25B6 Enregistre la cible sous .... "le bureau" 

&#x25B6 Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

&#x25B6 Clique sur Install ensuite sur "I Accept"

&#x25B6 Clique sur" Do a scan system and save log file"

&#x25B6 Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

&#x25B6 Tuto hijackthis(Merci à Balltrap34)

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

Ton antivirus et HS ?

Fait ce qui suit.

FindyKill de Chiquitine29

&#x25B6 Fais un clique droit sur le lien et choisis ( "enregistrer la cible sous ...." )( , destination le bureau .

&#x25B6 ( Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

&#x25B6 Laisse toi guider pour l'installer.

&#x25B6 Double clic sur " FindyKill." pour lancer l'outil .

&#x25B6 Choisis La langue:F pour français

&#x25B6 Choisis  l'option 1 . Puis laisses travailler ...

&#x25B6 Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

Les-risques-securitaires-du-peer-to-peer

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Destrio5 · Answer

Salut,

V-X, demande-lui un ComboFix renommé ;)

V-X · Answer

Re,

Bon essai sa;

Télécharge Rooter de l'équipe IDN

Sur ton bureau

/!\ Déconnecte toi d'internet et ferme toutes applications en cours /!\

&#x25B6 Exécute Rooter et laisse travailler l'outil .

&#x25B6 Une fois terminé, poste le rapport obtenu pour analyse 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Si cela ne fonctionne pas essai sa:

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
SDFix (créé par AndyManchesta)

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe?thread

ou http://sdfix.net/SDFix.exe

--> Double-cliques sur SDFix.exe et choisis "Install" . 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

 Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur

• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).

• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.

• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".

• Choisis ton compte.

• Puis, ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis. pour lancer le script.

• Appuie sur une touche pour commencer le processus de nettoyage.

• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

• Appuie sur Y pour commencer le processus de nettoyage. 

• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.


• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau rapport Hijackthis !

•NOTE:Si SDFix ne se lance pas
Clique sur=> Démarrer => Exécuter
Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

Clique sur Ok.

Redémarre et essaie de relance SDFix.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

je voit avec sdfix sinon ben je verrais car j'ai un cas similaire et même combofix renommer marche pas....

Destrio5 · Answer

Je pense au rootkit Tibs.

V-X · Answer

Re,

Oui possible aussi ..

La je vient de le renommer et uploader et verrais bien:

Je te met le lien de l'autres converse ou problème:ici

A++

caro · Answer

Re, enfin quelque chose qui marche! ai copier données. Je les joins.Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.20GHz )
BIOS : Default System BIOS
USER : Dje ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.7.1098 [VPS 071228-0] 4.7.1098 (Not Activated)
Firewall  : Sunbelt Personal Firewall 4.5.916 T (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:9 Go (Free:0 Go)
D:\ (Local Disk) - NTFS - Total:27 Go (Free:12 Go)
E:\ (Local Disk) - NTFS - Total:38 Go (Free:7 Go)
F:\ (Local Disk) - NTFS - Total:38 Go (Free:16 Go)
G:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)
H:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

23/01/2009|20:25

----------------------\  Search..


C:\DOCUME~1\Dje\LOCALS~1\APPLIC~1\iucyoyi.dat
C:\DOCUME~1\Dje\LOCALS~1\APPLIC~1\iucyoyi.exe
C:\DOCUME~1\Dje\LOCALS~1\APPLIC~1\iucyoyi_nav.dat
C:\DOCUME~1\Dje\LOCALS~1\APPLIC~1\iucyoyi_navps.dat
[b]==> NAVIPROMO <==/b

----------------------\  Rogues..

C:\DOCUME~1\Dje\MENUDM~1\PROGRA~1\Spyware Guard 2008
C:\PROGRA~1\Spyware Guard 2008


1 - "C:\Rooter$\Rooter_1.txt" - 23/01/2009|20:28

----------------------\  Scan completed at 20:28.



merci!!

V-X · Answer

Re,

Bizarre tout sa:

Fait SDFIX comme indiquer.

V-X · Answer

Re,

Sinon passe sa:

&#x25B6 Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

&#x25B6 Option:1 => Recherche:

&#x25B6  Double cliquer sur SmitfraudFix.exe
    
&#x25B6 Sélectionner 1 et pressez =>Entrée dans le menu pour créer 

&#x25B6 un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque 

système 

&#x25B6 C:\rapport.txt et colle le rapport génèrer sur le forum.

&#x25B6 Ne pas faire l'option 2 sans un avis d'une personne compétente*<=


Tutoriel Smitfraudix

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

Et ben......

Maintenant fait ceci:

2) Nettoyage:

&#x25B6 Redemarrer l'ordinateur en mode sans échec clic sur ce lien:
   
&#x25B6 Double cliquer sur smitfraudix:
  
&#x25B6 Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
   
&#x25B6 A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection:.
  
&#x25B6 Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu:.
 
&#x25B6 Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt:

Option::

 * Pour effacer la liste des sites de confiance et sensibles, sélectionner 3 et pressez Entrée dans le menu.
    
&#x25B6  A la question: Réinitialiser la liste des sites de confiance et sensibles ? répondre O (oui) et pressez Entrée afin de restaurer les zones de confiances et sensibles:.

:FAUX POSITIF::

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

Fait ce qui suit et dit sur le poste 16==>clic ici

A++

V-X · Answer

Re,

fait maintenant hijackthis au poste 1.

caro · Answer

RE, Je peux pas Hijackthis. Arrive pas à le lancer! c'est super dur à virer cette merde

V-X · Answer

Re,

Essai sa:

télécharge ZHPDiag :

ZHP DIAG

&#x25B6 Une fois le téléchargement achevé, dézippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

&#x25B6 Double-clique sur l'icône pour lancer le programme.

&#x25B6 Si tu es d'accord avec les termes du disclaimer, clique sur Continue.

&#x25B6 Vérifie que le bouton devant Last Files Created est coché.

&#x25B6 A la fin du scan, enregistre le rapport en cliquant sur Sauve.

&#x25B6 Ouvre le fichier sauvegardé avec le Bloc-Notes et copie son contenu dans ta réponse.

V-X · Answer

Re,

&#x25B6 Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

&#x25B6 Mets le à jour

&#x25B6 Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

&#x25B6 Sélectionne Exécuter un examen complet si ce n'est pas déjà fait

&#x25B6 clique sur Rechercher

&#x25B6 Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

&#x25B6 Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

&#x25B6 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

&#x25B6 Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 


Tutoriel pour MalwareByte's

Destrio5 · Answer

"Au secours, MBAM ne veut pas se lancer" lol

V-X · Answer

Re,

Possible aussi ........

Mais je suis là le vengeur masquer...sale bestiole ...tient prend sa ...

Destrio5 · Answer

Mais je suis là le vengeur masquer...sale bestiole ...tient prend sa ...
---> Excellent ^^

V-X · Answer

^^

V-X · Answer

Re,

Fait ce qui suit le vengeur et là sniff!!

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

--->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

Suis bien les consignes et installe la console de récup et tout iras bien.

caro · Answer

Re, désolée arrivais pas a envoyer ma reponse... J'ai fait tout ce que tu m'as dit là j'arrive pas à t'envoyer le rapport. Tu crois que c'est bon?

V-X · Answer

Re,

Envoie le comme sa:

---> Uploader un fichier sur Mediafire :
? Rends-toi sur ce lien : https://www.mediafire.com/
? Clique en haut sur Upload files To Media fire. Choisis ensuite I want to upload without an account.
? Une fenêtre de ton explorateur windows va s'ouvrir. Navigue jusqu'au rapport que je te demande d'uploader, sélectionne-le puis clique sur ouvrir.
? Clique ensuite sur Upload.
? A droite de l'écran, choisis : upload to a new folder. Laisse le nom par défaut (= la date).
? Valide et laisse l'upload se faire.
? Clique sur View uploaded file et copie-moi l'url (= le lien) du nouvel onglet ou de la nouvelle fenêtre qui va s'ouvrir dans ton prochain message. Ainsi, je pourrais télécharger le rapport demandé.

V-X · Answer

Re,

Il a fait le ménage.

Maintenant essai hijackthis et lance un scan complet après la mise à jour de malwarebyte.

Tu devrais pouvoir le faire maintenant.

Destrio5 · Answer

Ce n'était pas du Tibs mais une grosse infection quand même. Voici le rapport : ComboFix 09-01-21.04 - Dje 2009-01-24 0:07:59.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.959.408 [GMT 1:00] Lancé depuis: c:\documents and settings\Dje\Bureau\ComboFix.exe AV: avast! antivirus 4.7.1098 [VPS 071228-0] *On-access scanning disabled* (Outdated) FW: Sunbelt Personal Firewall *disabled* * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\c.cgm c:\documents and settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\ieModule.dll c:\documents and settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\moduleie.dll c:\documents and settings\antoine\Application Data\[u]0/u200000032dd8c49517C.manifest c:\documents and settings\antoine\Application Data\[u]0/u200000032dd8c49517O.manifest c:\documents and settings\antoine\Application Data\[u]0/u200000032dd8c49517P.manifest c:\documents and settings\antoine\Application Data\[u]0/u200000032dd8c49517S.manifest c:\documents and settings\Dje\Application Data\[u]0/u200000032dd8c49517C.manifest c:\documents and settings\Dje\Application Data\[u]0/u200000032dd8c49517O.manifest c:\documents and settings\Dje\Application Data\[u]0/u200000032dd8c49517P.manifest c:\documents and settings\Dje\Application Data\[u]0/u200000032dd8c49517S.manifest c:\documents and settings\Dje\Local Settings\Application Data\iucyoyi.dat c:\documents and settings\Dje\Local Settings\Application Data\iucyoyi.exe c:\documents and settings\Dje\Local Settings\Application Data\iucyoyi_nav.dat c:\documents and settings\Dje\Local Settings\Application Data\iucyoyi_navps.dat c:\documents and settings\Dje\Menu Démarrer\Programmes\Spyware Guard 2008 c:\documents and settings\Dje\Menu Démarrer\Programmes\Spyware Guard 2008\Spyware Guard 2008.lnk c:\documents and settings\Dje\Menu Démarrer\Programmes\Spyware Guard 2008\Uninstall.lnk c:\program files\Spyware Guard 2008 c:\program files\Spyware Guard 2008\conf.cfg c:\program files\Spyware Guard 2008\mbase.vdb c:\program files\Spyware Guard 2008\quarantine.vdb c:\program files\Spyware Guard 2008\queue.vdb c:\program files\Spyware Guard 2008\spywareguard.exe c:\program files\Spyware Guard 2008\uninstall.exe c:\program files\Spyware Guard 2008\vbase.vdb c:\windows\GnuHashes.ini c:\windows\reged.exe c:\windows\spoolsystem.exe c:\windows\sys.com c:\windows\syscert.exe c:\windows\sysexplorer.exe c:\windows\system32\2.tmp c:\windows\system32\3.tmp c:\windows\system32\drivers\npf.sys c:\windows\system32\GroupPolicy000.dat c:\windows\system32\GroupPolicyManifest c:\windows\system32\GroupPolicyManifest\32.crack.zip c:\windows\system32\GroupPolicyManifest\32.crack.zip.kwd c:\windows\system32\GroupPolicyManifest\33.video.zip c:\windows\system32\GroupPolicyManifest\33.video.zip.kwd c:\windows\system32\GroupPolicyManifest\34.setup.zip c:\windows\system32\GroupPolicyManifest\34.setup.zip.kwd c:\windows\system32\GroupPolicyManifest\35.unpack.zip c:\windows\system32\GroupPolicyManifest\35.unpack.zip.kwd c:\windows\system32\GroupPolicyManifest\36.keygen.zip c:\windows\system32\GroupPolicyManifest\36.keygen.zip.kwd c:\windows\system32\GroupPolicyManifest\37.serial.zip c:\windows\system32\GroupPolicyManifest\37.serial.zip.kwd c:\windows\system32\GroupPolicyManifest\39.music.mp3 c:\windows\system32\GroupPolicyManifest\39.music.mp3.kwd c:\windows\system32\GroupPolicyManifest\40.mpgvideo.mpg c:\windows\system32\GroupPolicyManifest\40.mpgvideo.mpg.kwd c:\windows\system32\packet.dll c:\windows\system32\tmp.reg c:\windows\system32\winscenter.exe c:\windows\system32\wpcap.dll c:\windows\vmreg.dll F:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_NPF -------\Service_NPF ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-23 au 2009-01-23 )))))))))))))))))))))))))))))))))))) . 2009-01-24 00:16 . 2009-01-24 00:17 d--hs---- c:\windows\system32\GroupPolicyManifest 2009-01-23 23:29 . 2009-01-23 23:30 d----c--- C:\r 1 2009-01-23 20:46 . 2009-01-23 21:19 d----c--- C:\SDFix 2009-01-23 20:25 . 2009-01-23 20:28 d----c--- C:\Rooter$ 2009-01-23 20:02 . 2009-01-23 20:05 d-------- c:\program files\FindyKill 2009-01-23 18:29 . 2009-01-23 18:51 782 --a------ c:\windows\wininit.ini 2009-01-23 18:01 . 2009-01-23 18:01 d-------- c:\program files\Spybot - Search & Destroy 2009-01-23 18:01 . 2009-01-23 18:29 d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2009-01-23 01:48 . 2009-01-23 01:48 277,521 --------- c:\windows\system32\f630e4c1af84c945ee7a3c50396e44a8.TMP 2009-01-23 01:48 . 2009-01-23 01:48 277,521 --------- c:\windows\system32\61d8c8b0bc5c08527085d186c0a5f0eb.TMP 2009-01-21 22:04 . 2004-08-19 15:09 221,184 --a------ c:\windows\system32\wmpns.dll 2009-01-21 21:41 . 2009-01-21 21:41 d-------- c:\windows\system32\fr 2009-01-21 21:41 . 2009-01-21 21:41 d-------- c:\windows\system32\bits 2009-01-21 21:41 . 2009-01-21 21:41 d-------- c:\windows\l2schemas 2009-01-21 21:39 . 2009-01-21 21:39 d-------- c:\windows\ServicePackFiles 2009-01-20 23:47 . 2009-01-23 13:17 d-------- c:\documents and settings\Dje\Incomplete 2009-01-19 13:53 . 2009-01-19 13:53 135,168 --a------ c:\windows\system32\iepeers32.dll 2009-01-18 23:40 . 2009-01-18 23:44 d-------- c:\program files\eMule 2009-01-18 20:43 . 2008-10-16 14:06 268,648 --a------ c:\windows\system32\mucltui.dll 2009-01-18 20:43 . 2008-10-16 14:06 208,744 --a------ c:\windows\system32\muweb.dll 2009-01-18 20:43 . 2008-10-16 14:06 27,496 --a------ c:\windows\system32\mucltui.dll.mui 2009-01-18 19:55 . 2009-01-18 20:06 d-------- c:\documents and settings\antoine\Contacts 2009-01-18 19:37 . 2009-01-20 06:27 d-------- c:\documents and settings\antoine\Application Data\EoRezo 2009-01-18 17:14 . 2009-01-21 19:39 d-------- c:\documents and settings\Dje\Application Data\EoRezo 2009-01-18 12:41 . 2009-01-18 12:41 d-------- c:\program files\Microsoft SQL Server Compact Edition 2009-01-18 12:40 . 2009-01-18 12:41 d-------- c:\program files\Windows Live Toolbar 2009-01-18 12:40 . 2009-01-18 12:40 d-------- c:\program files\Windows Live Favorites 2009-01-18 12:34 . 2009-01-18 12:35 d--hsc--- c:\program files\Fichiers communs\WindowsLiveInstaller 2009-01-18 12:33 . 2009-01-18 21:37 d-------- c:\program files\Windows Live 2009-01-18 12:33 . 2009-01-18 12:33 d-------- c:\documents and settings\All Users\Application Data\WLInstaller 2009-01-18 12:31 . 2009-01-23 19:03 d-------- c:\documents and settings\Dje\Application Data\LimeWire 2009-01-18 00:10 . 2009-01-18 00:10 d-------- c:\windows\system32\Lang 2009-01-18 00:10 . 2009-01-18 00:10 940,794 --a------ c:\windows\system32\LoopyMusic.wav 2009-01-18 00:10 . 2009-01-18 00:10 146,650 --a------ c:\windows\system32\BuzzingBee.wav 2009-01-18 00:10 . 2009-01-18 00:10 60,416 --a------ c:\windows\ALCFDRTM.VER 2009-01-18 00:10 . 2009-01-18 00:10 60,416 --a------ c:\windows\ALCFDRTM.EXE 2009-01-17 23:07 . 2005-07-26 13:44 129,045 --------- c:\windows\system32\drivers\cxthsfs2.cty 2009-01-17 22:56 . 2008-06-14 18:33 272,768 --------- c:\windows\system32\drivers\bthport.sys 2009-01-17 22:56 . 2008-06-14 18:33 272,768 -----c--- c:\windows\system32\dllcache\bthport.sys 2009-01-17 22:55 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe 2009-01-17 22:55 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe 2009-01-17 22:55 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe 2009-01-17 22:55 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe 2009-01-17 22:55 . 2008-09-15 16:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys 2009-01-17 22:55 . 2008-04-11 20:05 691,712 -----c--- c:\windows\system32\dllcache\inetcomm.dll 2009-01-17 22:55 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys 2009-01-17 22:55 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll 2009-01-17 22:55 . 2008-12-11 11:57 333,952 -----c--- c:\windows\system32\dllcache\srv.sys 2009-01-17 22:55 . 2008-05-08 15:02 203,136 -----c--- c:\windows\system32\dllcache\rmcast.sys 2009-01-17 18:01 . 2009-01-17 18:01 d-------- c:\program files\LimeWire 2009-01-17 17:51 . 2009-01-17 17:51 d-------- c:\program files\TechCity Solutions 2009-01-17 17:47 . 2009-01-17 17:51 d-------- c:\program files\Alice 2009-01-15 18:21 . 2009-01-15 18:21 107,888 --a------ c:\windows\system32\CmdLineExt.dll 2009-01-15 18:15 . 2007-10-12 15:14 3,734,536 --a------ c:\windows\system32\d3dx9_36.dll 2009-01-15 18:15 . 2007-07-19 18:14 3,727,720 --a------ c:\windows\system32\d3dx9_35.dll 2009-01-15 18:15 . 2007-10-12 15:14 1,374,232 --a------ c:\windows\system32\D3DCompiler_36.dll 2009-01-15 18:15 . 2007-07-19 18:14 1,358,192 --a------ c:\windows\system32\D3DCompiler_35.dll 2009-01-15 18:15 . 2007-10-02 09:56 444,776 --a------ c:\windows\system32\d3dx10_36.dll 2009-01-15 18:15 . 2007-07-19 18:14 444,776 --a------ c:\windows\system32\d3dx10_35.dll 2009-01-15 18:15 . 2007-10-22 03:39 267,272 --a------ c:\windows\system32\xactengine2_10.dll 2009-01-15 18:15 . 2007-07-20 00:57 267,112 --a------ c:\windows\system32\xactengine2_9.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-23 23:16 373,760 --sha-w c:\windows\system32\2.tmp 2009-01-23 21:20 51,805 -c--a-w c:\windows\system32\drivers\fwdrv.err 2009-01-22 23:57 200,210 ----a-w c:\windows\system32\vumer.dll 2009-01-21 20:26 --------- d-----w c:\documents and settings\Dje\Application Data\OpenOffice.org2 2009-01-21 18:45 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2009-01-17 16:51 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-15 17:12 --------- d-----w c:\program files\Larousse 2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys 2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll 2009-01-21 12:24 766,464 ----a-w c:\documents and settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\vuoptzgisc.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2502BBD0-D73B-11DD-B4EC-CEBF56D89593}] 2009-01-23 00:57 200210 --a------ c:\windows\system32\vumer.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [2007-08-03 202024] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-12-17 2107224] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 79224] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-10-13 344064] "WinampAgent"="c:\program files\Winamp\winampa.exe" [2007-05-14 35328] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 132496] "NeroFilterCheck"="c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 153136] "NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-08-08 1828136] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048] "AliceSAV"="c:\program files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 81408] "MSConfig"="c:\windows\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2008-04-14 172544] "SoundMan"="SOUNDMAN.EXE" [2005-11-11 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nlsf"="move" [X] "Config"="c:\windows\system32\run.cmd" [2006-02-14 248] "tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-19 44544] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSMHelp"= 1 (0x1) "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) "NoAutoUpdate"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSMHelp"= 1 (0x1) "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) "NoAutoUpdate"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\98ffa4a3517] 2009-01-19 13:53 135168 c:\windows\system32\iepeers32.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\fabdbd] 2005-06-12 02:21 277521 c:\windows\system32\fabdbd.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\windows\System32\iepeers32.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.ACDV"= ACDV.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] c:\windows\system32\dumprep 0 -k [X] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RegistryMechanic] --a------ 2008-07-08 17:41 2828184 c:\program files\Registry Mechanic\RegMech.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoftwareHelper] --a------ 2008-12-09 10:13 368224 c:\documents and settings\Dje\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\uTorrent\uTorrent.exe"= "c:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\LimeWire\LimeWire.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= R0 m5287;m5287;c:\windows\system32\drivers\m5287.sys [2005-09-13 101120] R1 fwdrv;Firewall Driver;c:\windows\system32\drivers\fwdrv.sys [2007-04-26 302000] R1 khips;Kerio HIPS Driver;c:\windows\system32\drivers\khips.sys [2007-04-26 72624] R3 ULI5261XP;ULi M526X Ethernet NT Driver;c:\windows\system32\drivers\ULILAN51.SYS [2007-08-16 28672] R4 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\kpf4ss.exe [2007-04-26 1234480] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7ef27382-f376-11dc-b2b7-00138f95acc0}] \Shell\AutoRun\command - setupSNK.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c9cdf9b6-b898-11dc-b279-00138f95acc0}] \Shell\AutoRun\command - setupSNK.exe . Contenu du dossier 'Tâches planifiées' 2009-01-23 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{C7B76B90-3455-4AE6-A752-EAC4D19689E5} - c:\program files\EoRezo\EoAdv\EoRezoBHO.dll HKLM-Run-LogitechVideoRepair - c:\program files\Logitech\Video\ISStart.exe HKLM-Run-spywareguard - c:\program files\Spyware Guard 2008\spywareguard.exe MSConfigStartUp-EoEngine - c:\program files\EoRezo\EoEngine.exe MSConfigStartUp-iucyoyi - c:\documents and settings\dje\local settings\application data\iucyoyi.exe MSConfigStartUp-spywareguard - c:\program files\Spyware Guard 2008\spywareguard.exe . ------- Examen supplémentaire ------- . uInternet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036 IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites FF - ProfilePath - c:\documents and settings\Dje\Application Data\Mozilla\Firefox\Profiles\kdda0e68.default\ FF - prefs.js: browser.startup.homepage - FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-24 00:16:21 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run AliceSAV = c:\program files\TechCity Solutions\AliceSAV\AliceAgent.exe???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? Recherche de fichiers cachés ... c:\windows\system32\33afcb336a7c0bad7594eb9e234c0675.sys 39936 bytes executable c:\windows\system32\_33afcb336a7c0bad7594eb9e234c0675.sys_.vir 39936 bytes executable Scan terminé avec succès Fichiers cachés: 2 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\33afcb336a7c0bad7594eb9e234c0675] "ImagePath"="system32\33afcb336a7c0bad7594eb9e234c0675.sys" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(772) c:\windows\System32\iepeers32.dll c:\windows\system32\Ati2evxx.dll c:\windows\system32\fabdbd.dll - - - - - - - > 'explorer.exe'(2252) c:\progra~1\WINDOW~2\wmpband.dll c:\windows\system32\msls31.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\ati2evxx.exe c:\program files\Lavasoft\Ad-Aware 2007\aawservice.exe c:\program files\Alwil Software\Avast4\aswUpdSv.exe c:\program files\Alwil Software\Avast4\ashServ.exe c:\windows\system32\ati2evxx.exe c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe c:\windows\system32\WdfMgr.exe c:\windows\system32\wscntfy.exe c:\program files\Sunbelt Software\Personal Firewall\kpf4gui.exe c:\program files\Alwil Software\Avast4\ashWebSv.exe c:\program files\Sunbelt Software\Personal Firewall\kpf4gui.exe c:\program files\Fichiers communs\Nero\Lib\NMIndexingService.exe c:\program files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe . ************************************************************************** . Heure de fin: 2009-01-24 0:20:35 - La machine a redémarré ComboFix-quarantined-files.txt 2009-01-23 23:20:28 Avant-CF: 109 662 208 octets libres Après-CF: 124,555,264 octets libres WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect 301

V-X · Answer

Re,

Bizarre :

&#x25B6 Démarre Spybot, clique sur Mode, coche Mode avancé
 
&#x25B6A gauche, clique sur Outils, puis sur Résident

&#x25B6 Décoche la case devant Résident "TeaTimer" :

http://apu.mabul.org/up/5/apu-5-gpdx9e06cwz2dypom2q7n6nc.jpg
 
&#x25B6Quitte Spybot
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

&#x25B6 Je te conseil de désinstaller AVAST comment le faire proprement

&#x25B6 D'installer cet Antivirus:

ANTIVIR

&#x25B6 Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches. 

&#x25B6 Dans Antivir, choisis Outils puis Configuration.

&#x25B6 Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages. 

Avast et Antivir : comparaisons, et passage à Antivir.

&#x25B6 Fait la mise à jour d'antivir et fait le scan en mode sans échec.

Destrio5 · Answer

Réinstalle MBAM et essaie de le lancer.

V-X · Answer

Re,

Voir poste 42

V-X · Answer

Re,

Ce n'est pas fini et poste le rapport de malwarebyte et ensuite on voit.

merci.

V-X · Answer

Re,

Fait comme destrio5 as dit tout à l'heure.

Désinstalle malwarebyte et réinstalle le.

Fait sa aussi:

&#x25B6 Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

&#x25B6 Lance-le. Va dans "Options" puis "Avancé",
 
&#x25B6 Tu décoches la case "Effacer uniquement les fichiers etc...". 

&#x25B6 Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

&#x25B6 Tu vas dans "Registre", tu fais "Chercher des erreurs". 

Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

&#x25B6 Un tuto ( aide )

V-X · Answer

Re,

Refait un log avec ZHP DIAG STP.

merci

V-X · Answer

Re,

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ces fichiers : 

=>C:\WINDOWS\system32\fabdbd.dll 

=>C:\WINDOWS\System32\iepeers32.dll

=>C:\WINDOWS\System32\vumer.dll

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Egalement le lien.

Merci

V-X · Answer

Re,

OK.

A demain et bonne nuit.

A++

V-X · Answer

Re,

Le rapport de virus total n'est pas complet.

Poste le lien du résultat.

merci

V-X · Answer

Re,

Peyt tu faire ce que je t'ai demander au poste:52.

merci

caro zzz · Answer

Salut, contente que tu sois toujours partant pour m'aider. Je n'arrive pas à copier. Je dois mal m'y prendre.

V-X · Answer

Re,

Poste que le lien.

merci

caro zzz · Answer

Re, c'est ca le lien? Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=034CF1121208D6CB0E0F0353B47E5B00D2A30FA4

V-X · Answer

Re,

Ne fait que sa:

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ces fichiers :

=>C:\WINDOWS\system32\fabdbd.dll

=>C:\WINDOWS\System32\iepeers32.dll

=>C:\WINDOWS\System32\vumer.dll

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Egalement le lien.

Merci

V-X · Answer

Re,

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:processes
explorer.exe

:file

C:\WINDOWS\System32\iepeers32.dll

C:\WINDOWS\System32\vumer.dll 

:commands
[purity]
[emptytemp]
[start explorer]



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

caro zzz · Answer

Re, ai fait comme tu m'as indiqué. J'en tire cela:
========== PROCESSES ==========
Process explorer.exe killed successfully.
Error: Unable to interpret <:file > in the current context!
Error: Unable to interpret <C:\WINDOWS\System32\iepeers32.dll > in the current context!
Error: Unable to interpret <C:\WINDOWS\System32\vumer.dll > in the current context!
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Dje\LOCALS~1\Temp\etilqs_pPy4tlS1MAiEZlfbg7Dk scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Dje\LOCALS~1\Temp\~DF3C90.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Dje\LOCALS~1\Temp\~DF3CA2.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Dje\LOCALS~1\Temp\~DF5380.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Dje\LOCALS~1\Temp\~DF5392.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_6bc.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Dje\Local Settings\Application Data\Mozilla\Firefox\Profiles\kdda0e68.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Dje\Local Settings\Application Data\Mozilla\Firefox\Profiles\kdda0e68.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Dje\Local Settings\Application Data\Mozilla\Firefox\Profiles\kdda0e68.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Dje\Local Settings\Application Data\Mozilla\Firefox\Profiles\kdda0e68.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Dje\Local Settings\Application Data\Mozilla\Firefox\Profiles\kdda0e68.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Dje\Local Settings\Application Data\Mozilla\Firefox\Profiles\kdda0e68.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01262009_002505

Files moved on Reboot...
File C:\DOCUME~1\Dje\LOCALS~1\Temp\etilqs_pPy4tlS1MAiEZlfbg7Dk not found!
File C:\DOCUME~1\Dje\LOCALS~1\Temp\~DF3C90.tmp not found!
File C:\DOCUME~1\Dje\LOCALS~1\Temp\~DF3CA2.tmp not found!
File C:\DOCUME~1\Dje\LOCALS~1\Temp\~DF5380.tmp not found!
File C:\DOCUME~1\Dje\LOCALS~1\Temp\~DF5392.tmp not found!
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File move failed. C:\WINDOWS\temp\Perflib_Perfdata_6bc.dat scheduled to be moved on reboot.
C:\Documents and Settings\Dje\Local Settings\Application Data\Mozilla\Firefox\Profiles\kdda0e68.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Dje\Local Settings\Application Data\Mozilla\Firefox\Profiles\kdda0e68.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Dje\Local Settings\Application Data\Mozilla\Firefox\Profiles\kdda0e68.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Dje\Local Settings\Application Data\Mozilla\Firefox\Profiles\kdda0e68.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Dje\Local Settings\Application Data\Mozilla\Firefox\Profiles\kdda0e68.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\Dje\Local Settings\Application Data\Mozilla\Firefox\Profiles\kdda0e68.default\XUL.mfl moved successfully.

V-X · Answer

Re,

Redémarre ton pc et essai de relancer malwarebyte.

V-X · Answer

Re,

On va faire autrement:

> Fais un scan en ligne avec Kaspersky : Kaspersky

N.B. : Le scan ne marche que sous Internet Explorer.

- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire.

- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.

- On va te demander de télécharger un contrôle active x, accepte .

- Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.

- Poste le rapport qui sera généré stp. (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici

Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

Spyware guard 2008

44 réponses

Votre réponse

Discussions similaires

Newsletters