//HELP\\ Infecté ou non ? - Page 3

Précédent
  • 1
  • 2
  • 3
Réponse 41 / 50
Utilisateur anonyme
 
ok salut pour ton UAC fais ceci tu deras le menage apres :

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :



:processes
explorer.exe

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorUser"=1
"EnableInstallerDetection"=1
"FilterAdministratorToken"=0

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

ensuite :

Étant donné que je navigue avec Firefox, par défaut, l'antiSpy de la barre Yahoo, suffit t-elle ?

non il vaut mieux un vrai antispy (spybot, spywareterminetor[sans le Crawler Toolbar ni le ClamAV],Superantispyware pour scanner de temps en temps [ou la version Pro avec resident ].....)
0
Réponse 42 / 50
Lucinda
 
Salut,
Voilà pour le rapport:

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\\"ConsentPromptBehaviorUser"|1 /E : value set successfully!
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\\"EnableInstallerDetection"|1 /E : value set successfully!
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\\"FilterAdministratorToken"|0 /E : value set successfully!
========== COMMANDS ==========
File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\System\Icons\My Documents.png scheduled to be deleted on reboot.
File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\System\Icons\Windows Logo.png scheduled to be deleted on reboot.
File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\System\Background\Circle.png scheduled to be deleted on reboot.
File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\AMS.Profile.dll scheduled to be deleted on reboot.
File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\CircleDock.exe scheduled to be deleted on reboot.
File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\GlobalMouseKeyboardHook.dll scheduled to be deleted on reboot.
File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Interop.Shell32.dll scheduled to be deleted on reboot.
File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Hook.dll scheduled to be deleted on reboot.
File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Interop.Win32.dll scheduled to be deleted on reboot.
File delete failed. C:\Users\JB\AppData\Local\Temp\etilqs_zGrcN1eYEiRiy0hVsYEH scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
Windows Temp folder emptied.
File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.10.0 log created on 04032009_235412

Files moved on Reboot...
C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\System\Icons\My Documents.png moved successfully.
C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\System\Icons\Windows Logo.png moved successfully.
C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\System\Background\Circle.png moved successfully.
DllUnregisterServer procedure not found in C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\AMS.Profile.dll
C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\AMS.Profile.dll NOT unregistered.
C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\AMS.Profile.dll moved successfully.
C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\CircleDock.exe moved successfully.
DllUnregisterServer procedure not found in C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\GlobalMouseKeyboardHook.dll
C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\GlobalMouseKeyboardHook.dll NOT unregistered.
C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\GlobalMouseKeyboardHook.dll moved successfully.
DllUnregisterServer procedure not found in C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Interop.Shell32.dll
C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Interop.Shell32.dll NOT unregistered.
C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Interop.Shell32.dll moved successfully.
DllUnregisterServer procedure not found in C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Hook.dll
C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Hook.dll NOT unregistered.
C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Hook.dll moved successfully.
DllUnregisterServer procedure not found in C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Interop.Win32.dll
C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Interop.Win32.dll NOT unregistered.
C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Interop.Win32.dll moved successfully.
File C:\Users\JB\AppData\Local\Temp\etilqs_zGrcN1eYEiRiy0hVsYEH not found!
C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_001_ moved successfully.
C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_002_ moved successfully.
C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_003_ moved successfully.
C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_MAP_ moved successfully.
C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\urlclassifier3.sqlite moved successfully.
C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\XUL.mfl moved successfully.
0
Réponse 43 / 50
gaga of xp Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   128
 
hijackthis (voir tuto pour interprétaion ) mbam, je ne vois rien de meilleur pour les debs dont je fais partie
0
Réponse 44 / 50
Utilisateur anonyme
 
regarde pour ton UAC maintenant
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 50
Lucinda
 
"Regarde pour ton UAC maintenant "

Que doit-je faire ?
0
Réponse 46 / 50
Utilisateur anonyme
 
voir si tu arrives a le laisser desactivé ce dont tu te plaignais il me semble non ?
0
Réponse 47 / 50
Lucinda
 
Ha, effectivement j'avais mal saisi...
Effectivement problème résolu ! Je peux enfin l'activer, et le désactiver à ma guise, sans passer par le mode sans échec. Plus aucun souci de restriction, de mise à jour, etc. même activé !
Merci bien !
0
Réponse 48 / 50
Utilisateur anonyme
 
ok ben faut pas oublier le menage maintenant !!
0
Réponse 49 / 50
Lucinda
 
Voilà donc le rapport TC: (Même si je pense ce n'est pas d'une grande utilité que je le poste, mais je le poste tout de même)

[ Rapport ToolsCleaner version 2.3.3 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\_OtMoveIt: trouvé !
C:\Users\JB\Desktop\OTMoveIt3.exe: trouvé !

---------------------------------
--> Suppression:

C:\Users\JB\Desktop\OTMoveIt3.exe: supprimé !
C:\_OtMoveIt: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

Par contre étant donné que j'ai déjà vérifier mes disques, et défragmentez, doit-je le refaire ?
J'imagine que non ?

Voilà, pour le reste tout à déjà été fait hier soir.
0
Réponse 50 / 50
Utilisateur anonyme
 
ok parfait :)
0
Précédent
  • 1
  • 2
  • 3

Discussions similaires

infecté par des virus
Lisy59120 -
Lisy59120 -

5 réponses
simon
sisititi -
azert1313 -

1 réponse
Virus non détecté par mon anti-virus ?
F2L -
cabrier -

12 réponses
Powershell infecté
Bal2bin -
MisteryBean -

8 réponses
Infecté ?
rifigames -
rifigames -

6 réponses