Une autre opinion ?
Résolu
bigblade
Messages postés
96
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
j aimerais qu un expert reprenne mon dossier, car j ai toujours ce fichu cheval de troie :
http://www.commentcamarche.net/forum/affich 11473736 un trojan resistant win32 small jhl
merci
j aimerais qu un expert reprenne mon dossier, car j ai toujours ce fichu cheval de troie :
http://www.commentcamarche.net/forum/affich 11473736 un trojan resistant win32 small jhl
merci
A voir également:
- Une autre opinion ?
- Les verbes d'opinion dans le texte argumentatif pdf - Forum Virus
41 réponses
mon lecteur f est mon graveur.
l analyse kaspersky est terminee est il n y a aucun code malicieux découvert
l analyse kaspersky est terminee est il n y a aucun code malicieux découvert
Ben ecoutez je viens de lancer un ccleaner et au miracle il ne trouve plus le spooler.exe !
j ai fait un redemarrage et encore une analyse, non il n est plus la !!???
Est ce qu on peut dire que j en suis débarassé ? comment en etre sur ?
est ce que je relance le mode tea timer de spybot ?
j ai fait un redemarrage et encore une analyse, non il n est plus la !!???
Est ce qu on peut dire que j en suis débarassé ? comment en etre sur ?
est ce que je relance le mode tea timer de spybot ?
j ai aussi RegistryBooster 2 pour la base de registre.
donc pour toi le cheval de troie est parti ? pourtant on a fait aucune manip, seulement un scan avec
usbfix !!
ca consiste en quoi ton nettoyage ?
tu ne m as pas dis si je dois réactiver le tea timer de spybot ?
donc pour toi le cheval de troie est parti ? pourtant on a fait aucune manip, seulement un scan avec
usbfix !!
ca consiste en quoi ton nettoyage ?
tu ne m as pas dis si je dois réactiver le tea timer de spybot ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
j ai kaspersky
j aimerais quand meme avoir une explication supplementaire de se que tu m as fait faire
car tu as pu le constater j ai fait pas mal de manip au paravant, sans succés !
en tout cas merci beaucoup a toi et a gen-hackman
est ce que je peux oser cocher la case "résolu" ?
j aimerais quand meme avoir une explication supplementaire de se que tu m as fait faire
car tu as pu le constater j ai fait pas mal de manip au paravant, sans succés !
en tout cas merci beaucoup a toi et a gen-hackman
est ce que je peux oser cocher la case "résolu" ?
Purge de la restauration système
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre ton PC ...
*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre ton PC ...
*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).
dans l onglet restauration du systeme
la case et la phrase mettre restauration systeme hors tension est grisée
la case et la phrase mettre restauration systeme hors tension est grisée
Télécharge ZEB_RESTORE :
ici http://telechargement.zebulon.fr/zeb-restore.html
ou https://forum.zebulon.fr/index.php?act=attach&type=blogentry&id=1153
Enregistre ce fichier sur ton bureau.
-Clique droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clique sur Zeb-Restore.exe
---> Coche les cases devant ( et uniquement celles-ci ! ) :
* Policies : remet en place des éléments désactivés par "Policies"
* restauration du système : répare l'option "restauration du système" ...
-Clique sur : " Restaurer " et laisse faire .... ( cela est assez rapide )
--> Une fois finit, redémarre ton PC .
Puis reteste la purge de la restauration
ici http://telechargement.zebulon.fr/zeb-restore.html
ou https://forum.zebulon.fr/index.php?act=attach&type=blogentry&id=1153
Enregistre ce fichier sur ton bureau.
-Clique droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clique sur Zeb-Restore.exe
---> Coche les cases devant ( et uniquement celles-ci ! ) :
* Policies : remet en place des éléments désactivés par "Policies"
* restauration du système : répare l'option "restauration du système" ...
-Clique sur : " Restaurer " et laisse faire .... ( cela est assez rapide )
--> Une fois finit, redémarre ton PC .
Puis reteste la purge de la restauration
alors j ai du nouveau, une fois que j ai activé tea timer et fais un ccleaner l erreur est de retour !
ben oui c est mon probleme depuis nle debut, j ai bien cru que c etait bon, mais une fois le tea timer réactivé il est réapparu dans le ccleaner
j arrive a le supprimé dans le regedit, mais apres quand j actualise, il revient
j arrive a le supprimé dans le regedit, mais apres quand j actualise, il revient
apres plusierus test,quand l option tea timer de spybot est coché, l erreur reste malgré ccleaner.
des lors qu il est décoché et suivi d un redemarrage, il n apparait plus grace au ccleaner.
donc qu est ce que je dois en déduire ? dois je désinstaller spybot et le réinstaller avec le tea timer pour voir ?
ou il est bien caché quelque part et c est que le tea timer qui l active, dans ce cas la dur dur pour le détruire définitivement !
des lors qu il est décoché et suivi d un redemarrage, il n apparait plus grace au ccleaner.
donc qu est ce que je dois en déduire ? dois je désinstaller spybot et le réinstaller avec le tea timer pour voir ?
ou il est bien caché quelque part et c est que le tea timer qui l active, dans ce cas la dur dur pour le détruire définitivement !
c'est bizarre ce problème car le teatimer de spybot empeche les modifications dans le registre, j'ai du mal à croire que c'est ça qui régénère le spooler.exe
il me semble que j'ai vu quelque chose qu'il faut désactiver dans la base de registre pour supprimer le spooler.exe, cela me reviens, je vais essayer de le rechercher
il me semble que j'ai vu quelque chose qu'il faut désactiver dans la base de registre pour supprimer le spooler.exe, cela me reviens, je vais essayer de le rechercher
je l ai recherché dans le regedit et je ne le trouve plus !
spooler.exe se trouve dans le dossier C: \ Windows \ System32. Connus des tailles de fichiers sur Windows XP sont 277506 octets (50% de l'ensemble des cas), 93887 octets. Le processus n'a pas de fichier de description. Programme est chargé au cours du processus de démarrage de Windows (voir la clé de registre: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run, HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run, HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunServices, HKEY_USERS \. DEFAULT \ Software \ Microsoft \ Windows \ CurrentVersion \ Run). spooler.exe de dossier n'est pas un fichier système Windows.
je viens de fouiller dans tous les dossiers que tu viens de me dire dans le regedit et je n ai aucune trace de spooler.exe, il faut dire que le tea timer de spybot est toujours désactivé !
mais si je fais ca, ca reviendra comme avant, c est sur je vais le trouver dans le regedit mais je ne pourrais le supprimer
et gen-hackman, tu le connais
est ce qu il a une idée ?
pour le moment je n ai pas réactivé le tea timer de spybot
est ce qu il a une idée ?
pour le moment je n ai pas réactivé le tea timer de spybot