je rame avec virus

Question

Bonjour,
Que faire pour detruire virus trojan.win32.agent.ctfk ? Merci à celui qui peut me le dire

gen-hackman · Answer

bonjour :

Desactive la protection residente de ton antivirus et ton parefeu si present , le temps du scan

Telecharge  List'em et enregistre-le sur ton bureau et pas ailleurs

double-clic (Pour vista clic droit "executer en tant qu'administrateur")sur l'icone présent sur le bureau pour le lancer

laisse travailler l'outil, le scan devrait durer moins de 10 mn

une fois le scan Terminé le rapport s'affiche

colle son contenu si des fichiers sont detectés dans ta prochaine reponse ici.

gen-hackman · Answer

supprime-le manuellement puis :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt".

gen-hackman · Answer

salut oui tu peux faire OTL , on va le faire sauter après :)

gen-hackman · Answer

mais ce sont deux fichiers texte sur ton bureau non ?

comme c'est indiqué tu fais

domage33 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200908/cijw2YS0PQ.txt

gen-hackman · Answer

l'OTL aussi ^^

gen-hackman · Answer

tu as des restes de norton

Rends toi sur ce lien : Norton removal tool
Clique sur "Download" en fin de page.
Enregistre le fichier sur ton bureau, puis double-clique dessus et suis les instructions.
Il te sera normalement demandé de redémarrer ton PC, redémarre.

si cela ne fonctionne pas

Vas dans ajout/suppression de programmes du panneau de configuration.
Dans la liste, cherche tout ce qui peut porter le mot suivant et lance la désinstallation :
CC_ccProxyMSI
CC_ccStart
ccCommon
LiveReg (Symantec Corporation)
LiveUpdate (Symantec Corporation)
Tout ce qui porte le mot Symantec
Tout ce qui porte le mot Norton

services norton:
Symantec Event Manager
SAVScan
Symantec Network proxy
SymWMI Service
Symantec Password Validation Service
ScriptBlocking Service
Norton AntiVirus Auto Protect Service
Symantec Network Drivers Service
Symantec Setting Manager
Norton Unerase Protection

processus norton:
SNDSrvc.exe
ccProxy.exe
SAVScan.exe
symlcsvc.exe
SPBBCSvc.exe
SBServ.exe
ccEvtMgr.exe
navapsvc.exe
ccSetMgr.exe
ccPwdSvc.exe
NPFMntor.exe
SymWSC.exe
ccApp.exe
ccSetMgr.exe

ensuuite :


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

gen-hackman · Answer

tu me donnes le rapport de Malwarebytes stp ? et c est pas fini faut faire le menage apres

gen-hackman · Answer

ca ne repond pas a ma question

gen-hackman · Answer

qu'est-ce qui fait qu'il n a pas fonctionné ??

sinon lance-le en mode sans echec

gen-hackman · Answer

&#9654 Passer de Avast à AntiVir :

&#9654 Télécharge Désinstalleur d'Avast!.

&#9654 redemarre en mode sans echec :

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 


&#9654 Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


&#9654 ensuite execute le desinstaller
 
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

&#9654 redemarre

&#9654 Télécharge Ccleaner sur ton Bureau. : 

  &#9654 Clique sur  "download the latest version"
  &#9654 Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

  &#9654 Lance le Nettoyage
  &#9654 Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

plus de precision sur la configuration de ccleaner te seront donnees plus tard


 tuto Comment utiliser CCleaner.
***************

&#9654 Télécharge Antivir en Francais ou Antivir en Francais sur ton Bureau.: 



 &#9654 Double clique sur l'exécutable téléchargé pour lancer l'installation.
 &#9654 À la fin de l'installation, clique sur Finish.
 &#9654 Ouvre Antivir, assure-toi qu’il soit bien à jour !
 &#9654 Dans l'onglet Protection Locale, choisis Contrôler.
 &#9654 Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
 &#9654 Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
 &#9654 Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
 &#9654 Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


&#9654 Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

 Tuto de configuration en vidéo (Merci Nico)

gen-hackman · Answer

euh....??

ca c'est le rpport d'installation pas le rapport de scan

gen-hackman · Answer

il n'est pas configuré comme demandé

gen-hackman · Answer

regarde la vidéo telechargeable ^^

domage33 · Answer

j'ai tout refait et nouveau rapport de rapport a te donner mais tres long et ci.joint a disparu comment t'envoyer rapport?

gen-hackman · Answer

juste l'entete et les 15 dernieres lignes

domage33 · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 19 août 2009  17:44La recherche a été effectuée intégralement

  21536 Les répertoires ont été contrôlés
 284677 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      1 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
    163 Impossible de contrôler des fichiers
 284513 Fichiers non infectés
   4736 Les archives ont été contrôlées
    282 Avertissements
      1 Consignes
 561953 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

gen-hackman · Answer

&#9654 Télécharge List&Kill'em et enregistre le sur ton bureau

Il ne necessite pas d'installation 

&#9654double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654laisse travailler l'outil

le rapport va s'afficher , une fois le scan fini

&#9654colle le contenu dans ta prochaine réponse

&#9654&#9654&#9654&#9654&#9654&#9654&#9654 ATTENTION : supprime ton adresse IP stp !!!!

domage33 · Answer

Version du BIOS:                            Phoenix Technologies LTD R0130J9, 18/07/2007
R‚pertoire Windows:                         C:\Windows
R‚pertoire systŠme:                         C:\Windows\system32
P‚riph‚rique d'amor‡age:                    \Device\HarddiskVolume2
Option r‚gionale du systŠme:                fr;Fran‡ais (France)
ParamŠtres r‚gionaux d'entr‚e:              fr;Fran‡ais (France)
Fuseau horaire:                             (GMT+06:00) Almaty, Novossibirsk
M‚moire physique totale:                    2ÿ038 Mo
M‚moire physique disponible:                851 Mo
Fichier d'‚changeÿ: taille maximale:        4ÿ313 Mo
Fichier d'‚changeÿ: disponible:             1ÿ424 Mo
Fichier d'‚changeÿ: en cours d'utilisation: 2ÿ889 Mo
Emplacements des fichiers d'‚change:        C:\pagefile.sys
Domaine:                                    WORKGROUP
Serveur d'ouverture de session:             N/A
CoInfections : 
======== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Windows\system32\x64"  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser"  
"HKLM\Software\Trymedia Systems"  
 
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch : 

6.13060-6.13070.EXE-AF9BE99B.pf
6.13070-6.13080.EXE-95D1BED5.pf
6.13080-6.13090.EXE-7C07940F.pf
ACRORD32INFO.EXE-500FD695.pf
AgAppLaunch.db
AgCx_Hibernate.snp.db
AgCx_S1_S-1-5-21-3155879190-2355666945-3074210784-1000.snp.db
AgCx_S1_S-1-5-21-3155879190-2355666945-3074210784-1001.snp.db
AgCx_S2_S-1-5-21-3155879190-2355666945-3074210784-1000.snp.db
AgCx_S3_S-1-5-21-3155879190-2355666945-3074210784-1000.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC2.db
AgCx_SC3_156AC602.db
AgCx_SC3_D76C9918.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-3155879190-2355666945-3074210784-1000.db
AgGlUAD_P_S-1-5-21-3155879190-2355666945-3074210784-1001.db
AgGlUAD_S-1-5-21-3155879190-2355666945-3074210784-1000.db
AgGlUAD_S-1-5-21-3155879190-2355666945-3074210784-1001.db
AgRobust.db
ALERTMODULE.EXE-2DA94F80.pf
APMSGFWD.EXE-A575A1E2.pf
APNTEX.EXE-0D18D185.pf
APPLAUNCHER.EXE-503B3185.pf
AVADMIN.EXE-3281DC8C.pf
AVCENTER.EXE-AF580B74.pf
AVCONFIG.EXE-CC95D0BD.pf
AVGNT.EXE-562035F4.pf
AVIRA_ANTIVIR_PERSONAL_FREE[1-57413EBD.pf
AVNOTIFY.EXE-E96C2D4C.pf
AVSCAN.EXE-4CFCA428.pf
AVWSC.EXE-18A3FCA0.pf
BUBBLES.SCR-7B603539.pf
CMD.EXE-4A81B364.pf
COCIMANAGER.EXE-E651D00F.pf
CONIME.EXE-9781FD5F.pf
CONSENT.EXE-531BD9EA.pf
CONTROL.EXE-817F8F1D.pf
DEFRAG.EXE-588F90AD.pf
DFRGNTFS.EXE-7E4077FE.pf
DLLHOST.EXE-5E46FA0D.pf
DLLHOST.EXE-766398D2.pf
DLLHOST.EXE-C373C89E.pf
DWM.EXE-6FFD3DA8.pf
EHMSAS.EXE-2D3B2F21.pf
EHREC.EXE-BFABB40F.pf
EHRECVR.EXE-96B31E37.pf
EHSCHED.EXE-7A86D5F8.pf
EHSHELL.EXE-898F314D.pf
EXPLORER.EXE-A80E4F97.pf
EXPORTCONTROLLER.EXE-A523F29E.pf
FLASHUTIL10B.EXE-06DAF439.pf
FSAUA.EXE-12E2430D.pf
FSAUACH.EXE-ACE6DA9C.pf
FSAV32.EXE-0D4A22CC.pf
FSAVAUI.EXE-2E2C8F1A.pf
FSAVGUI.EXE-3429EA58.pf
FSDC.EXE-B58390D6.pf
FSDFWD.EXE-31850924.pf
FSSM32.EXE-9BE4E599.pf
FSUS.EXE-F1270CC2.pf
GIBUPT.EXE-C499EC09.pf
GOOGLETOOLBARUSER.EXE-CECE70EE.pf
GOOGLEUPDATERSERVICE.EXE-09540BCD.pf
IELOWUTIL.EXE-3885C25E.pf
IEXPLORE.EXE-908C99F8.pf
IGFXSRVC.EXE-96A493A4.pf
IH8.EXE-DDA63CCA.pf
IH8RUN.EXE-2C2975DB.pf
ISPNEWS.EXE-06833F1A.pf
Layout.ini
LICMGR.EXE-4ED327FB.pf
LIST_KILLEM.EXE-C24E7B07.pf
LIST_KILLEM[1].EXE-324F6100.pf
LIST_KILLEM[1].EXE-823716DE.pf
LOGITECHUPDATE.EXE-695233A6.pf
LOGONUI.EXE-09140401.pf
LULNCHR.EXE-76C80EB4.pf
LVCOMSER.EXE-33A1C4E4.pf
LVPRCSRV.EXE-A94CF8D0.pf
MCUPDATE.EXE-62E74733.pf
MOBSYNC.EXE-C5E2284F.pf
MODE.COM-DB34C082.pf
MPAS-D.EXE-40FE95BA.pf
MPCMDRUN.EXE-F401FBB4.pf
MPSIGSTUB.EXE-B4ACCB4A.pf
MSFEEDSSYNC.EXE-6E6FBDF4.pf
MSIEXEC.EXE-A2D55CB6.pf
NOTEPAD.EXE-D8414F97.pf
NTOSBOOT-B00DFAAD.pf
PCAELV.EXE-C1CD2FD7.pf
PCTSGUI.EXE-9C69ABF7.pf
PfSvPerfStats.bin
PICASAPHOTOVIEWER.EXE-02CD39E6.pf
PICASAUPDATER.EXE-D9A0F3E3.pf
PRESENTATIONSETTINGS.EXE-2F4708C9.pf
PREUPD.EXE-A30DA2EC.pf
QUICKTIMEPLAYER.EXE-C28F236F.pf
ReadyBoot
REALONEMESSAGECENTER.EXE-9A1F2949.pf
REALPLAY.EXE-A09C7945.pf
REALSCHED.EXE-A91B3084.pf
REG.EXE-E7E8BD26.pf
RPHELPERAPP.EXE-7719CDA2.pf
RUNDLL32.EXE-1304AE86.pf
RUNDLL32.EXE-230FC512.pf
RUNDLL32.EXE-6B0F4161.pf
RUNDLL32.EXE-99BBBE37.pf
RUNDLL32.EXE-C24EDA47.pf
SDCLT.EXE-E10B972A.pf
SEARCHFILTERHOST.EXE-77482212.pf
SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
SETUP.EXE-EEF5955E.pf
SETUP_WM.EXE-674F654A.pf
SPMGR.EXE-AC500AB9.pf
SVCHOST.EXE-7CFEDEA3.pf
SVCHOST.EXE-E2C2633A.pf
SYNCMANAGER.EXE-75F1268E.pf
SYSTEMINFO.EXE-1905EE9D.pf
TASKENG.EXE-48D4E289.pf
TASKLIST.EXE-C6CEE193.pf
TOOLBARHELPER.EXE-B3F879D0.pf
TOOLBA~1.EXE-705AA95D.pf
TRUSTEDINSTALLER.EXE-3CC531E5.pf
UNREGMP2.EXE-2294B148.pf
UPDATE.EXE-6CE0A11B.pf
UPDATE.EXE-A05D178B.pf
USERINIT.EXE-2257A3E7.pf
VERCLSID.EXE-7C52E31C.pf
VIRUSNEWS.EXE-A0C17913.pf
VPATCH.EXE-C013A26F.pf
VSSVC.EXE-B8AFC319.pf
WERCON.EXE-E36BD04E.pf
WERFAULT.EXE-E69F695A.pf
WERMGR.EXE-0F2AC88C.pf
WMIADAP.EXE-F8DFDFA2.pf
WMIPRVSE.EXE-1628051C.pf
WMPLAYER.EXE-BAD6BD53.pf
WMPNETWK.EXE-D9F2A96F.pf
WMPNSCFG.EXE-FC0D39BF.pf
WUAUCLT.EXE-70318591.pf
YTBB.EXE-4CA53A97.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
rrectif(s):                               167 Corrections install‚es.

gen-hackman · Answer

lol

Ferme toutes tes fenetres(y compris internet et windows live messenger) ,  puis :

&#9654 Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Destruction

laisse travailler l'outil

apres les verifications , un rapport va s'ouvrir.

&#9654 ferme-le.

un deuxieme rapport va s'ouvrir , 

&#9654 colle son contenu dans ta reponse

gen-hackman · Answer

ok reposte deux nouveaux rapports d'otl comme expliqué plus haut stp

domage33 · Answer

j'ai refait deux fois olt il me manque toujours extras.txt la je te poste la dernière version d'otl.faite hier soir l' envoi precedent était mauvais

domage33 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200908/cijYFtgB9K.txt

gen-hackman · Answer

passe par https://www.cjoint.com/  stp cijoint.fr a l'air infecté

domage33 · Answer

https://www.cjoint.com/?ivpdaqwxv6
cela est 'il bon comme lien et extra que je ne peux pas trouver?

gen-hackman · Answer

je peux savoir ce que fait F-secure sur ton pc ?

domage33 · Answer

hum je ne sais pas ou est il faut le sortir? c' est firewall?

gen-hackman · Answer

oui desinstalle-le

domage33 · Answer

bon firewall suprimé

gen-hackman · Answer

non pas que firewall apparement :

C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\

domage33 · Answer

je ne peux pas le sup il me demande une autorisation malgré celle de l'administrateur

gen-hackman · Answer

appelle la maison mère et demande comment virer cette mer***

domage33 · Answer

comment verif que firewall est bien  sup car j'ai petite icone en bas à droite qui clignote je clique est elle m'indique que firewall expiré la maison mere c'etait coton

gen-hackman · Answer

je n'ai absolument rien compris

domage33 · Answer

comment verifier que firewall est bien supprimé

gen-hackman · Answer

quand tu ne le verra plus

gen-hackman · Answer

slt ,

refais un scan OTL commme demandé plus haut stp

domage33 · Answer

https://www.cjoint.com/?iwp0y6hs74

gen-hackman · Answer

bon il faut que tu arrives à virer F-Secure

domage33 · Answer

je sais mais comment

gen-hackman · Answer

cette page peut-elle t'aider ? :

Désinstallation Antivirus , Parefeu , Antispyware

pimprenelle27 · Answer

tu vas supprimer toute trace de rapport RSIt s'il y a et m'ne refaire un neuf, car je dois partir et ne reviens qu'à 8h00

Me faire ceci pour un examen complet de ton PC.

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller


Petite chose à faire pour les rapports générés par RSIT avant de continuer

&#x25B6; Vous devez fusionner les deux rapports.
&#x25B6; C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt  dans un bloc note pour ne faire qu'un seul rapport.
&#x25B6; Ensuite enregistrer le rapport log.txt.

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

domage33 · Answer

https://www.cjoint.com/?iFrQh8kxwg

pimprenelle27 · Answer

C'est quoi au juste ton document je n'arrive pas à le lire c'est un .bat. refais moi comme demander un rapport RSIT neuf.

domage33 · Answer

https://www.cjoint.com/?jhq1me7dHm

voici un nouveau rapport je n'ai que celui de logt.txt l'autre info.txt n'apparaît pas pourquoi ? je ne trouve qu'un de 31/8  MERCI à toi .

pimprenelle27 · Answer

tu as bien supprimé tout les rapports existant auparavant.

pimprenelle27 · Answer

il reste encore des virus : 

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:Processes


:services

:reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSvc]

:files
c:\program files\winsudate\gibsvc.exe
c:\program files\winsudate\gibusr.exe


:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

pimprenelle27 · Answer

Essaye en mode sans échec refait bien otm par rapport à celui ci : 

&#9654; Télécharge OTM (de Old_Timer) sur ton Bureau

&#9654; Double-clique sur OTM.exe pour le lancer.

&#9654; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#9654; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:Processes


:services

:reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSvc]

:files
c:\program files\winsudate\gibsvc.exe
c:\program files\winsudate\gibusr.exe


:Commands
[purity]
[emptytemp]
[Reboot]



-----------------------------------------------------------------------------

&#9654; clique sur MoveIt! pour lancer la suppression.

&#9654; Le résultat apparaitra dans le cadre "Results".

&#9654; Clique sur Exit pour fermer.

&#9654; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#9654; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

domage33 · Answer

je ne peux pas telecharger ce dernier OTM et que veux tu dire par mode sans echec?

pimprenelle27 · Answer

Pour accéder au mode sans échec : 

Méthode 1 :

    * Démarrer en mode sans échec manuellement
    * Tapez sur la touche F8 avant de voir apparaître la barre de progression, avant l'écran de logo Windows
    * Sélectionnez alors le mode sans échec avec prise ne charge réseau et appuyez sur la touche entrée de votre clavier.

Je rame avec virus

50 réponses

Votre réponse

Discussions similaires

Newsletters