Cheval de Troie impossible à effacer - Page 3

Résolu
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 12
Réponse 41 / 236
loloetseb Messages postés 5684 Statut Membre 174
 
Tu peux le supprimer ou pas?
0
Réponse 42 / 236
doudouille32 Messages postés 148 Statut Membre 1
 
non sa me marque impossible de supprimer tools : le repertoire n'est pas vide???????
0
Réponse 43 / 236
loloetseb Messages postés 5684 Statut Membre 174
 
Bon utilises tool cleaner

http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_________________________________________________
0
Réponse 44 / 236
doudouille32 Messages postés 148 Statut Membre 1
 
VOILA LE RAPPORT DE TOOLSCLEANER

[ Rapport ToolsCleaner version 2.3.4 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\!Killbox: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\DOUDOU\Bureau\dos install\Navilog1.exe: trouvé !
C:\Documents and Settings\DOUDOU\Bureau\Nettoyeur\KillBox.exe: trouvé !
C:\Documents and Settings\DOUDOU\Mes documents\cleannavi.txt: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 236
doudouille32 Messages postés 148 Statut Membre 1
 
DESOLER voila le rapport apres suppression

[ Rapport ToolsCleaner version 2.3.4 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\!Killbox: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\DOUDOU\Bureau\dos install\Navilog1.exe: trouvé !
C:\Documents and Settings\DOUDOU\Bureau\Nettoyeur\KillBox.exe: trouvé !
C:\Documents and Settings\DOUDOU\Mes documents\cleannavi.txt: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\DOUDOU\Bureau\dos install\Navilog1.exe: supprimé !
C:\Documents and Settings\DOUDOU\Bureau\Nettoyeur\KillBox.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\DOUDOU\Mes documents\cleannavi.txt: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\!Killbox: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
0
Réponse 46 / 236
doudouille32 Messages postés 148 Statut Membre 1
 
J'arrive pas a trouver ces fichiers qui sont source d'infection

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\DOUDOU\Recent\Antivirus bit v12 crack.lnk
C:\DOCUME~1\DOUDOU\Recent\BitDefender Total Security 2009 v12 0 10+(Keygen) (2).lnk
C:\DOCUME~1\DOUDOU\Recent\BitDefender Total Security 2009 v12 0 10+(Keygen).lnk
C:\DOCUME~1\DOUDOU\Recent\BitDefender.Internet.Security.v10.FR.Incl-Keygen.[emule-island.com].lnk
0
Réponse 47 / 236
doudouille32 Messages postés 148 Statut Membre 1
 
je suis retourner dans program files mais je ne peut tj pas supprimer ad remover
0
Réponse 48 / 236
doudouille32 Messages postés 148 Statut Membre 1
 
Il reste encore beaucoup de manip a faire ou c bientot la fin???
0
Réponse 49 / 236
loloetseb Messages postés 5684 Statut Membre 174
 
Ben c'est tres bizarre ce truc de Ad r.Fais la procedure Ot,on reviendra sur AD r apres
0
Réponse 50 / 236
doudouille32 Messages postés 148 Statut Membre 1
 
OK je v faire ot
0
Réponse 51 / 236
doudouille32 Messages postés 148 Statut Membre 1
 
Voila le rapport de ot

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
c:\documents and settings\doudou\application data\eorezo\softwareupdate\SoftwareUpdateHP.exe moved successfully.
File/Folder c:\documents and settings\doudou\local settings\application data\kymyg.exe not found.
c:\documents and settings\doudou\application data\eorezo\softwareupdate\unins000.exe moved successfully.
File/Folder g:\adober.exe not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SoftwareHelper deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\DOUDOU\LOCALS~1\Temp\JETE678.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\DOUDOU\Local Settings\Temporary Internet Files\Content.IE5\6IHLEEHY\affich-11912686-cheval-de-troie-impossible-a-effacer[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\DOUDOU\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\DOUDOU\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\JETA170.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\nvcbin.def.76167175.TMP scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_680.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.10.0 log created on 04092009_214325

Files moved on Reboot...
File C:\DOCUME~1\DOUDOU\LOCALS~1\Temp\JETE678.tmp not found!
C:\Documents and Settings\DOUDOU\Local Settings\Temporary Internet Files\Content.IE5\6IHLEEHY\affich-11912686-cheval-de-troie-impossible-a-effacer[1].htm moved successfully.
File move failed. C:\Documents and Settings\DOUDOU\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat scheduled to be moved on reboot.
C:\WINDOWS\temp\JETA170.tmp moved successfully.
File move failed. C:\WINDOWS\temp\nvcbin.def.76167175.TMP scheduled to be moved on reboot.
File C:\WINDOWS\temp\Perflib_Perfdata_680.dat not found!
0
Réponse 52 / 236
loloetseb Messages postés 5684 Statut Membre 174
 
Retelecharges Ad remover (desactives ton antivirus avant car je pense qu'il a du le grignoter car il peut etre detecté comme virus par certain antivirus).Et essaies de faire la procedure Ad r
0
Réponse 53 / 236
doudouille32 Messages postés 148 Statut Membre 1
 
g retelecharger ad mais sa m'ecrit tj le meme msg d'erreur
0
Réponse 54 / 236
doudouille32 Messages postés 148 Statut Membre 1
 
je c pas sisa a un rapport mais ma sfr 9 box ne ma plu reconnu g dut m'identifier avec mot de passe
0
Réponse 55 / 236
LelLex Messages postés 1753 Statut Membre 112
 
Salut,

Télécharge Norton Antivirus 2009 ( la version d'essai ) et lance un "virus-scan"
[Norton est plus puissant et mieux développé ]

Si le problème persiste, localise l'emplacement du fichier et supprime-le en passant en mode sans échec.

Si c'est deux moyens ne marche pas, contact !!
0
Réponse 56 / 236
loloetseb Messages postés 5684 Statut Membre 174
 
Tu as plein d'infections
0
Réponse 57 / 236
loloetseb Messages postés 5684 Statut Membre 174
 
Ne suis pas la procedure de cette personne qui s'introduit sur le topic
0
Réponse 58 / 236
loloetseb Messages postés 5684 Statut Membre 174
 
Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) succeptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
Réponse 59 / 236
loloetseb Messages postés 5684 Statut Membre 174
 
T'inquietes pas ,on arrivera a bout de tes infections.Encore quelques procedures et on y verra plus clair
0
Réponse 60 / 236
doudouille32 Messages postés 148 Statut Membre 1
 
rapport usbfix

############################## [ UsbFix V3.005 ]

# User : DOUDOU (Administrateurs) # DAVID
# Update on 08/04/09 by C_XX & Chiquitine29
# Start at: 22:25:53 | 09/04/2009

# AMD Sempron(tm) Processor 3100+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : BitDefender Antivirus 12.0 [ (!) Disabled | Updated ]
# AV : Pack sécurité 8.00 8.00 [ Enabled | Updated ]
# FW : Pack sécurité 8.00[ Enabled ]8.00
# FW : BitDefender Firewall[ (!) Disabled ]12.0

# C:\ # Disque fixe local # 71,84 Go (11,46 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 72,31 Go (61,36 Go free) [ACERDATA] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMB32.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SFR\Pack Sécurité\Common\FCH32.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\SFR\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsqh.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fssm32.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsaua.exe
C:\Program Files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe
C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsus.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\vsnpstd3.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE
C:\Documents and Settings\DOUDOU\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SFR\Pack Sécurité\FSGUI\fsguidll.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre # Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Start Page"="https://www.google.fr/?gws_rd=ssl"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_Run: LaunchApp=Alaunch
HKLM_Run: SoundMAXPnP=C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
HKLM_Run: SoundMAX="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
HKLM_Run: ntiMUI=c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
HKLM_Run: IMJPMIG8.1="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
HKLM_Run: MSPY2002=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
HKLM_Run: PHIME2002ASync=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
HKLM_Run: PHIME2002A=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
HKLM_Run: SiSPower=Rundll32.exe SiSPower.dll,ModeAgent
HKLM_Run: AspireService=C:\Program Files\Acer\Acer eMode Management\AspireService.exe
HKLM_Run: MediaSync=C:\Program Files\Acer\Acer eConsole\MediaSync.exe
HKLM_Run: eRecoveryService=C:\Acer\Empowering Technology\eRecovery\Monitor.exe
HKLM_Run: NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
HKLM_Run: POEngine=
HKLM_Run: snpstd3=C:\WINDOWS\vsnpstd3.exe
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKLM_Run: EoEngine=
HKLM_Run: F-Secure Manager="C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE" /splash
HKLM_Run: F-Secure TNB="C:\Program Files\SFR\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
HKLM_Run: SoftwareHelper=C:\Documents and Settings\DOUDOU\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: Google Update="C:\Documents and Settings\DOUDOU\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKCU_plorer: "NoDriveTypeAutoRun"=dword:00000000
HKLM_plorer: "HonorAutoRunSetting"=dword:00000001

################## [ Informations ]

################## [ Fichiers # Dossiers infectieux ]

################## [ Registre # Clés infectieuses ]

# -> Not Found !

################## [ Registre # Mountpoint2 ]

Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0923b470-e434-11dd-a535-0018e72c12f8}\Shell\AutoRun\command
Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0923b470-e434-11dd-a535-0018e72c12f8}\Shell\Auto\Command
Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c55e5ebc-9d1e-11db-a21a-0016ec7d8010}\Shell\AutoRun\command
Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c55e5ebc-9d1e-11db-a21a-0016ec7d8010}\Shell\Auto\Command
Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d3c81ec0-9ec0-11dd-a49f-0016ec7d8010}\Shell\AutoRun\command
Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5309d90-a00b-11db-a21d-0016ec7d8010}\Shell\AutoRun\command
Found ! HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5309d90-a00b-11db-a21d-0016ec7d8010}\Shell\Auto\Command

################## [ ! Fin du rapport # UsbFix V3.005 ! ]
0
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 12

Discussions similaires

Tukif bloqué ? Solutions express !
Paparazzi -
bzh60 -

5 réponses
Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses
Masquer une commande amazon
Akim -
Akim -

4 réponses
supprimer commandes masquées
orqua12 -
MPMP10 -

1 réponse
cheval dans oblivion
sernaldo53 -
sernaldo53 -

12 réponses