Infecté ou pas ?

dom31 -
dom31 - 23 avr. 2009 à 20:28

Bonjour,
mon anti-virus m'indique que ce fichier est protégé et qu'il ne peut donc le vérifier : Je vais le rechercher avec Regedit :
J:\System Volume Information\_restore{E0B53D81-31AA-4886-B0AE-666D821E0EB1}\RP27\A0011200.exe=](ZIP Sfx s)=]SETUP.WZ=]WINZIP32.EX_ disque externe ???
je le retrouve dans le registre avec SearchStrings puis REG_MULTI_SZ et ensuite la valeur ci-dessu inscrite ?
Est-ce suspect ? et comment forcer cette ligne à se faire vérifier ?

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

6 réponses

Réponse 1 / 6
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Salut

Hijackthis laisse passer Baggle en tout cas seras t-il efficace pour d'autres vers et ou cheval de troie
Cela veut dire quoi ?

L'infection présente se situe dans la RestoSystème
Donc désinfection AVANT de purger la resto

++
1
1. dom31
  
  N'allons pas trop vite, ce n'est pas sûr que ce soit une infection.
  comment procéder selon toi ?
  
  0
2. Math_76 Messages postés 60 Date d'inscription Statut Membre Dernière intervention 6
  
  Cette remarque es interressant pourais-je avoir des détails car j'ai pas tout suivi :
  
  L'infection présente se situe dans la RestoSystème
  Donc désinfection AVANT de purger la resto
  
  L'infection présente se situe dans la RestoSystème
  
  bon sa ça va mais le reste : Donc désinfection AVANT de purger la resto
  
  Si je comprend bien tu "Désinfecte" (c'est la que HIJACKTHIS entre en jeux, je pense par déduction) mais avec quel outils tu "purge la restauration système" et comment ça marche ? ;-)
  
  Merci pour tes éclaircissement.
  
  0
  1. toptitbal Messages postés 5341 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 232 > Math_76 Messages postés 60 Date d'inscription Statut Membre Dernière intervention
    
    Bonjour
    
    Pour nettoyer la restauration il faut la désactiver de façon à supprimer tous les points de restauration existants qui auraient pu être contaminés puis la réactiver pour recréer un nouveau point de restauration sain.
    
    Si, sur un PC infecté, tu supprimes la restauration et qu'au cours de la désinfection il se produit un problème, tu ne peux plus restaurer... C'est pour cela qu'on répète souvent : "Il faut mieux une restauration infectée que pas de restauration du tout".
    
    "tu "Désinfecte" (c'est la que HIJACKTHIS entre en jeux"
    
    Hijackthis est un programme permettant d'effectuer un diagnostic, d'identifier les infections.
    Ensuite, selon les infections présentes, il faut utiliser les Fix appropriés.
    
    0
  2. Math_76 Messages postés 60 Date d'inscription Statut Membre Dernière intervention 6 > toptitbal Messages postés 5341 Date d'inscription Statut Contributeur sécurité Dernière intervention
    
    Ok merci
    
    0
Réponse 2 / 6
Math_76 Messages postés 60 Date d'inscription Statut Membre Dernière intervention 6

Bonjour,

Quel anti virus ?

Au pire un vers ou un cheval de troie tente un scan avec FINDYKILL si infection il trouveras et élimineras sans soucis

Bonne Chance
0
1. dom31
  
  OK, merci je vais le faire
  
  0
2. dom31
  
  l'antivirus Bit Defender, je croyais que Findkill ne s'occupait que de Baggle ? que penses-tu de Hijackthis plutôt
  
  0
  1. toptitbal Messages postés 5341 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 232 > dom31
    
    Bonjour
    
    Cela semblerait effectivement beaucoup plus logique...
    
    0
Réponse 3 / 6
Math_76 Messages postés 60 Date d'inscription Statut Membre Dernière intervention 6

Autant pour moi pour findykill je me suis mal renseigner.

Hijackthis laisse passer Baggle en tout cas seras t-il efficace pour d'autres vers et ou cheval de troie

ET Malwarebyte's ? Quelqu'un peu confirmer (toutefois si aussi efficace attention au faux positif)
0
Réponse 4 / 6
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Re

Faut voir de plus près

C - Ccleaner :
(nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.)
* Télécharge CCleaner.
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

https://www.pcastuces.com/logitheque/ccleaner.htm
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
Installe le dans un répertoire dédié.
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
* Lance Ccleaner pour un nettoyage complet.
Tutorial ici:
https://kerio.probb.fr/t242-tuto-ccleaner-v-2
https://www.malekal.com/tutoriel-ccleaner/
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

++
0
1. dom31
  
  CCleaner ok, fait déjà sur mon ordi
  
  0
2. dom31
  
  Voilà :
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 12:10:on 23/04/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16827)
  Boot mode: Normal
  
  Running processes:
  E:\WINDOWS\System32\smss.exe
  E:\WINDOWS\system32\winlogon.exe
  E:\WINDOWS\system32\services.exe
  E:\WINDOWS\system32\lsass.exe
  E:\WINDOWS\system32\Ati2evxx.exe
  E:\WINDOWS\system32\svchost.exe
  E:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
  E:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
  E:\WINDOWS\System32\svchost.exe
  E:\WINDOWS\system32\Ati2evxx.exe
  E:\WINDOWS\system32\svchost.exe
  E:\WINDOWS\system32\ZONELABS\vsmon.exe
  E:\WINDOWS\system32\spoolsv.exe
  E:\Program Files\a-squared Free\a2service.exe
  E:\WINDOWS\Explorer.EXE
  E:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  E:\Program Files\Google\Update\GoogleUpdate.exe
  E:\Program Files\Bonjour\mDNSResponder.exe
  E:\WINDOWS\system32\cisvc.exe
  E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
  E:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
  E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
  E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  E:\WINDOWS\system32\ctfmon.exe
  E:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  E:\Program Files\Microsoft office 97\Office\MSOFFICE.EXE
  E:\WINDOWS\system32\tcpsvcs.exe
  E:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
  E:\WINDOWS\System32\snmp.exe
  E:\WINDOWS\system32\svchost.exe
  E:\WINDOWS\System32\TUProgSt.exe
  E:\WINDOWS\system32\SearchIndexer.exe
  E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
  E:\Program Files\a-squared Free\a2free.exe
  E:\WINDOWS\system32\cidaemon.exe
  E:\Program Files\Trend Micro\HijackThis\Hija.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - E:\Program Files\Microsoft Money\System\mnyside.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - E:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
  O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - E:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
  O4 - HKLM\..\Run: [BDAgent] "E:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
  O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "E:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
  O4 - HKLM\..\Run: [ZoneAlarm Client] "E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: Gestionnaire Microsoft Office.lnk = E:\Program Files\Microsoft office 97\Office\MSOFFICE.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - E:\WINDOWS\system32\shdocvw.dll
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - E:\WINDOWS\system32\shdocvw.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - E:\WINDOWS\system32\shdocvw.dll
  O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - E:\WINDOWS\system32\shdocvw.dll
  O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - E:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
  O9 - Extra 'Tools' menuitem: Options i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - E:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - E:\Program Files\Microsoft Money\System\mnyside.dll
  O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} -
  O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
  O16 - DPF: {68A2C3BD-7809-11D3-8ACF-0050046F2F9A} (AXELPlayer Class) -
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
  O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - http://esupport.epson-europe.com/selftest/fr/Prg/ESTPTest.cab
  O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} -
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_0_3_1.cab
  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
  O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O16 - DPF: {F6676623-8BBD-479C-A51B-05868728708C} (DigitalDM) -
  O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - E:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - E:\Program Files\a-squared Free\a2service.exe
  O23 - Service: Apple Mobile Device - Apple Inc. - E:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - E:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
  O23 - Service: Service Google Update (gupdate1c99cf022d1d6d2) (gupdate1c99cf022d1d6d2) - Google Inc. - E:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: Google Software Updater (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - E:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
  O23 - Service: LVCOMSer - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
  O23 - Service: LVSrvLauncher - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - E:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: ServiceLayer - Nokia. - E:\Program Files\PC Connectivity Solution\ServiceLayer.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - E:\WINDOWS\System32\TuneUpDefragService.exe
  O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - E:\WINDOWS\System32\TUProgSt.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - E:\WINDOWS\system32\ZONELABS\vsmon.exe
  O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - E:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 6
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Tu peux faire un scan avec Bitdefender et coller le rapport - stp
0
1. dom31
  
  ok mais très long
  
  0
Réponse 6 / 6
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Re

Supprime A-Squared

4/ Lance HijackThis
puis --> Do a system scan only
coche les lignes indiquées ci-dessous
puis --> Fix checked
puis oui à la question de confirmation

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
09 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} -
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {68A2C3BD-7809-11D3-8ACF-0050046F2F9A} (AXELPlayer Class) -
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - https://www.epson.eu/support/
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} -
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_0_3_1.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6676623-8BBD-479C-A51B-05868728708C} (DigitalDM) -
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSRespond
démarrer------------exécuter--------------tu tapes : services.msc
double clique sur le service-------------désactiver
Le nom du Service est => Bonjour Service
L'emplacement du dossier, une fois ce Service " désactivé ", puis " arrêté " , est :
C:\Program Files\Bonjour

====================================================

L'infection se situe dans le système de restauration XP (System Volume Information\_restore)

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.

@+++
0
1. dom31
  
  bsoir,
  Je désactive bonjour qui est un service d'Apple car je suis souvent connecté pour travailler avec Apple. Sinon, je pense que je n'avais pas de ware ... ?
  Merci pour tout
  
  0
2. dom31
  
  OK pour tout, sauf que je garde a-squarred qui m'a bien aidé notamment 2 fois ou il a trouvé un ver. Bonjour sup mais cela vient d'Apple car j'ai un mac qui fonctionne de tps à autre avec mon pc.
  En tous les cas merci pour le coup de main
  bien à toi Marie
  
  0

Infecté ou pas ?

6 réponses

Discussions similaires

Newsletters