INFECTION AVEC GENERIC12.BUPU Fermé

Question

Bonjour,
j'ai été infecté avec un cheval de troie generic12.BUPU  aujourd'hui- il a été détécté par AVG mon anti virus. Je ne connais pas trés bien l'informatique. 
J'ai fais une réparation système daté avant le problème 
Que puis je faire; Je joins un rapport avec combo
Je ne sais pas désactivé l anti virus macafee

Merci d'avance de votre aide.
ComboFix 09-06-20.04 - sandra 21/06/2009 15:00.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3573.2150 [GMT 2:00]
Lancé depuis: c:\users\sandra\Downloads\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Un antivirus résident est actif

.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-1268849700-13989704-3231560083-500
c:\$recycle.bin\S-1-5-21-3395499582-3656299844-1299793059-500
c:\$recycle.bin\S-1-5-21-1268849700-13989704-3231560083-500\desktop.ini
c:\$recycle.bin\S-1-5-21-3395499582-3656299844-1299793059-500\desktop.ini
c:\users\sandra\AppData\Local\qcsmikc_nav.dat

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-21 au 2009-06-21  ))))))))))))))))))))))))))))))))))))
.

2009-06-21 08:49 . 2009-06-21 08:49	--------	d-----w-	c:\users\sandra\AppData\Local\eMule
2009-06-21 08:49 . 2009-06-21 08:49	--------	d-----w-	c:\programdata\eMule
2009-06-21 08:46 . 2009-06-21 11:45	--------	d-----w-	c:\program files\eMule

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-21 13:06 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-06-21 13:05 . 2009-05-02 13:58	--------	d-----w-	c:\program files\Canon
2009-06-21 13:05 . 2009-05-02 13:56	--------	d-----w-	c:\program files\Common Files\Canon
2009-06-21 11:49 . 2009-01-26 15:48	5972	----a-w-	c:\users\sandra\AppData\Local\d3d9caps.dat
2009-06-10 15:31 . 2009-01-19 20:55	12	----a-w-	c:\windows\bthservsdp.dat
2009-06-08 09:53 . 2008-01-21 08:40	669566	----a-w-	c:\windows\system32\perfh00C.dat
2009-06-08 09:53 . 2008-01-21 08:40	123556	----a-w-	c:\windows\system32\perfc00C.dat
2009-05-23 08:32 . 2009-03-17 14:19	793	----a-w-	c:\programdata\Ciel\Données Communes\pdf.dll
2009-05-18 11:12 . 2009-03-17 14:09	--------	d-----w-	c:\program files\Ciel
2009-05-15 07:34 . 2009-05-02 14:12	--------	d-----w-	c:\users\sandra\AppData\Roaming\ZoomBrowser EX
2009-05-15 06:49 . 2009-05-15 06:49	--------	d-----w-	c:\users\sandra\AppData\Roaming\Canon
2009-05-14 20:50 . 2009-05-02 13:58	--------	d-----w-	c:\programdata\ZoomBrowser
2009-05-12 16:12 . 2009-04-13 17:15	11952	----a-w-	c:\windows\system32\avgrsstx.dll
2009-05-12 16:12 . 2009-04-13 17:15	27784	----a-w-	c:\windows\system32\drivers\avgmfx86.sys
2009-05-12 16:12 . 2009-04-13 17:15	325896	----a-w-	c:\windows\system32\drivers\avgldx86.sys
2009-05-12 16:12 . 2009-04-13 17:15	108552	----a-w-	c:\windows\system32\drivers\avgtdix.sys
2009-04-10 16:58 . 2009-04-10 16:58	684872	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2009-01-19 20:15 . 2009-01-19 20:15	74	--sh--r-	c:\windows\CT4CET.bin
2009-01-20 04:29 . 2009-01-20 04:25	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-19 39408]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2008-05-04 167936]
"OEM02Mon.exe"="c:\windows\OEM02Mon.exe" [2008-03-04 36864]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-03-06 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-03-06 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-03-06 133656]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2008-10-27 3563520]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-01-19 30192]
"PCMService"="c:\program files\Dell\MediaDirect\PCMService.exe" [2007-12-21 184320]
"mcagent_exe"="c:\program files\McAfee.com\Agent\mcagent.exe" [2009-01-08 645328]
"Dell DataSafe Online"="c:\program files\Dell DataSafe Online\DataSafeOnline.exe" [2008-11-03 1745648]
"dellsupportcenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [2008-10-04 206064]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-05-12 1947928]

c:\users\sandra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dell Dock.lnk - c:\program files\Dell\DellDock\DellDock.exe [2008-9-23 1295656]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-11-3 703280]
Ciel Serveur - Contr“leur.lnk - c:\program files\Ciel\Serveur\SrvControl.exe [2008-6-18 91136]
Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2009-1-19 50688]
QuickSet.lnk - c:\program files\Dell\QuickSet\quickset.exe [2008-2-22 1193240]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\GoToAssist]
2009-01-19 20:38	10536	----a-w-	c:\program files\Citrix\GoToAssist\514\g2awinlogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll c:\windows\System32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{F8715F87-BB95-4935-AA4C-DD9C9598E3FF}"= c:\program files\Dell\MediaDirect\MediaDirect.exe:Dell MediaDirect
"{7EF7FEE1-2B3C-4020-A4E6-8F9C153187E0}"= c:\program files\Dell\MediaDirect\PCMService.exe:CyberLink PowerCinema Resident Program
"{007E6383-742A-4007-92E3-612578BB8E11}"= c:\program files\Dell\MediaDirect\Kernel\DMP\CLBrowserEngine.exe:Cyberlink Media Server Browser Engine
"{CE9F055B-0EE5-476D-AB20-24A8A45EBA09}"= c:\program files\Dell\MediaDirect\Kernel\DMS\CLMSService.exe:CyberLink Media Server
"{1136EB3E-00C2-44B8-BF4E-D25E4818D0AA}"= Profile=Private|Profile=Public|c:\program files\Common Files\Mcafee\MNA\McNaSvc.exe:McAfee Network Agent
"{19519B5A-6835-44D6-A4F5-C1A89471C056}"= c:\program files\AVG\AVG8\avgupd.exe:avgupd.exe
"{38463585-8557-4F93-83F9-751A8CE50C85}"= c:\program files\AVG\AVG8\avgnsx.exe:avgnsx.exe
"{7C58406B-D0F5-4331-96D6-23CD1B08E994}"= UDP:c:\program files\Ciel\Serveur\WSRV.exe:Ciel Serveur (6.0)
"{FE7E2C29-DF60-4BC1-988C-B335200ECF19}"= TCP:c:\program files\Ciel\Serveur\WSRV.exe:Ciel Serveur (6.0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\System32\drivers\avgldx86.sys [13/04/2009 19:15 325896]
R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\System32\drivers\avgtdix.sys [13/04/2009 19:15 108552]
R2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\AEstSrv.exe [19/01/2009 22:53 73728]
R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [13/04/2009 19:15 298776]
R2 Ciel Serveur Service;Ciel Serveur;c:\program files\Ciel\Serveur\WSRV.exe [15/07/2008 17:29 234496]
R2 DockLoginService;Dock Login Service;c:\program files\Dell\DellDock\DockLogin.exe [23/09/2008 23:09 155648]
R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI Service;c:\windows\System32\drivers\IntcHdmi.sys [20/01/2009 06:46 111616]
R3 OEM02Dev;Creative Camera OEM002 Driver;c:\windows\System32\drivers\OEM02Dev.sys [20/01/2009 06:45 235648]
R3 OEM02Vfx;Creative Camera OEM002 Video VFX Driver;c:\windows\System32\drivers\OEM02Vfx.sys [20/01/2009 06:45 7424]
S3 GoogleDesktopManager-092308-165331;Google Desktop Manager 5.8.809.23506;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [19/01/2009 22:28 30192]
S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;c:\windows\System32\drivers\WlanBZXP.sys [21/03/2006 17:28 402944]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
.
Contenu du dossier 'Tâches planifiées'

2009-01-19 c:\windows\Tasks\McDefragTask.job
- c:\progra~1\mcafee\mqc\QcConsol.exe [2009-03-17 09:53]

2009-01-19 c:\windows\Tasks\McQcTask.job
- c:\progra~1\mcafee\mqc\QcConsol.exe [2009-03-17 09:53]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.sfr.fr/kit/adsl/
uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
DPF: Microsoft XML Parser for Java - file:///C:/Windows/Java/classes/xmldso.cab
DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} - hxxps://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-21 15:03
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2009-06-21 15:05
ComboFix-quarantined-files.txt  2009-06-21 13:05

Avant-CF: 236 210 626 560 octets libres
Après-CF: 236 334 432 256 octets libres

158	--- E O F ---	2009-05-15 06:41

Utilisateur anonyme · Answer

bonjour 

•  Télécharge : http://images.malwareremoval.com/random/RSIT.exe 

/!\ Important (Sous Vista) /!\

Vous devez exécuter RSIT avec les droits d'administrateur, pour cela Clique droit sur RSIT et "Lancer en tant qu'administrateur"
•  Double clique sur RSIT.exe pour lancer l'outil.
•  Clique sur 'Continue' à l'écran Disclaimer.
•  Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
•  Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.
( C:\RSIT\log.txt et C:\RSIT\info.txt )
•  CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller
•  tuto:  : https://www.androidworld.fr/

Utilisateur anonyme · Answer

•	Télécharger OTMoveIt3 via un clic droit sur le lien ci-dessous: 
http://oldtimer.geekstogo.com/OTMoveIt3.exe 
•	 Copier ce texte en gras 
:Processes 
explorer.exe 


:Files
C:\Windows\PEV.exe 



:Commands 
[emptytemp] 
[start explorer] 
[Reboot] 

•	Double-clic sur OTMoveIt.exe 
•	 Dans le cadre de Gauche « Paste Instructions for Items to be Moved » ==> clic-droit ==> coller 
•	 Clic « MoveIt! » 
•	 si redémarrage demandé==> Clic : « YES » 
•	 Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour à copier/coller dans la réponse (format du type => mmjjaaaa_hhmmss.log)

Utilisateur anonyme · Answer

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour SHERLIE, il n'est pas transposable sur un autre ordinateur ! 

• Télécharge ce dossier:sherlie.zip
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination 
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau. 

• Désactive tes logiciels de protection 
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe 

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt

Utilisateur anonyme · Answer

En général, dans pratiquement tous les antivirus, un clic droit sur l'icône; il doit y avoir "suspendre la protection" ou désactiver la protection résidente ou tout simplement "Quitter". (ou terminer)
Deux antivirus sur le même pc n'est pas recommandé.Vires en un.Avec 2 antivirus il y a risque de conflit et ton pc n'est plus protégé.

Utilisateur anonyme · Answer

Je viens de faire la manip et j'ai bien CFScript.txt
Une fois ouvert a tu accès au script bloc note?Si oui fait la manip.

Utilisateur anonyme · Answer

Post un nouveau rapport rsit.a+

Utilisateur anonyme · Answer

•	Télécharges :Unlocker
•	Installes le programme.Décoches Ebay.
•	Se positionner sur le répertoire ou le fichier à supprimer, click droit souris, lancer unlocker dans ce menu click droit.
•	Pour toi ce sera : C:\Windows\PEV.exe 
•	Choisir effacer.
Pour vérification après unlocker post un nouveau rapport rsit.a+

Utilisateur anonyme · Answer

•	Relances hijackthis
•	Choisi do a system scan only cette fois-ci.
•	Puis coche les lignes suivantes et appuie sur fix checked.
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "c:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe     
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe     
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe   
-------------------------------------------------------------------------------------------------------------------------
  • Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l’ extension de sécurité suivantes : adblock plus
pour bloquer les publicités ; 

•	WOT - Extension pour ton navigateur internet : 

Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

&#61656;	Je conseille de mettre a jour internet explorer  même  si vous ne l’utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
•	Télécharger  IE8 : ici

• Si Java n'est pas à jour, c'est une faille de sécurité. 
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les. 
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java : https://java.com/fr/ 



• Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour 
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant. 

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles. 

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour. 

* Un conseil : n'installe pas les BETA 
                               ====================================================
Pour éliminer les programmes de desinfections.

• Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens) 
http://pc-system.fr/ 
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner 
• Clique sur Recherche et laisse le scan se terminer. 
• Clique, sur Suppression pour finaliser. 
• Tu peux, si tu le souhaites, te servir des Options facultatives. 
• Clique sur Quitter, pour que le rapport puisse se créer. 
• Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Désactive et réactive la Restauration du système : 


Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les 
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire : 
[1]   Dans la barre des tâches de Windows, clique sur Démarrer. 
[2]   Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
[3 ]  Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
[4 ]  Clique sur Appliquer. 
[5 ]  Ensuite décoche "Désactiver la restauration du systeme" 
[6 ]  clique sur appliquer puis ok 
[7 ]  vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom 

(exemple :fin de désinfections) puis tu valides. 


Tu peux mettre ton problème résolu !!Comment mettre résolu ??

Utilisateur anonyme · Answer

•	Télécharge HijackThis outil de diagnostic:
•	hijackthis
• Choisi do a system scan only cette fois-ci.
• Puis coche les lignes suivantes et appuie sur fix checked.
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "c:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe

Utilisateur anonyme · Answer

Désactiver/Réactiver la restauration système de Vista
•	Après une désinfection, il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
•	Cliquez sur le bouton Vista, faîtes un clic droit sur "Ordinateur" puis cliquez sur "Propriétés" .
•	Cliquez ensuite sur "Protection du système" .
•	Décochez la case du ou des disque(s) pour lesquels vous souhaitez désactiver la restauration du système .
•	Une confirmation est nécessaire et vous informe que les points de restaurations existants vont être supprimés sans possibilité de retour en arrière .
•	Pour réactiver la restauration système, il suffit de cocher à nouveau les cases.

Utilisateur anonyme · Answer

toolcleaner ne ta pas enlevé ca:
Supprime manuellement les fichiers/dossiers ci-dessous :
C:\Program Files	rend micro\hijackthis.log
C:\Program Files	rend micro\HijackThis.exe
C:\Users\sandra\Downloads\ComboFix.exe
C:\Qoobox

INFECTION AVEC GENERIC12.BUPU

11 réponses

Discussions similaires

Newsletters