D'un coup, plus de parefeu, ni d'internet !!! Fermé

Question

Bonjour, 

Ce matin internet marchait bien quand j'ai une fenetre bitdefender qui s'est ouverte pour me signaler qu'il a arreté un virus (trojan je crois, comme d'hab !!!) puis internet s'est fermé et mon ordi a redémarré tout ca toust seul !!!
Impossible de me reconnecté alors que ma connexion réseau est réussite, j'ai de marqué quand je passe la souris dessus: "Statut de votre connexion inconnu. Le service ou le groupe de dépendance n'a pu démarrer".

En plus de ca je vois qu'à côté il y a le bouclié avec le pare feu désactivé. Impossible de le réctivé car ca me dit que "le pare feu windows ne s'éxécute pas".
Meme manuellement ca ne marche pas, ca ne veut pas s'ouvrir.

D'après des forums, j'ai désinstallé bitdef mais sans internet je peux pas le réinstaller et d'ailleurs je n'ai toujours pas de connexion.
Là je vous écris de l'ordinateur de bureau du haut de l'étage qui est vieux et tres long mais qui a internet, le pare feu  marche mais ca dit que les services bitdefender ne répondent pas alors l'antivirus n'est pas actif.

Bref, pourriez vous me dépatouiller, je ne sais plus quoi faire avec mon ordi portable (le principal).


Configuration: Windows XP / Internet Explorer 8.0

gen-hackman · Answer

salut

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

g-nifer · Answer

Ok merci c'est en route mais comme je jongle sur les 2 ordis...
Par contre j'ai pas eu besoin de désactiver l'anti virus puisque je l'avais carrément supprimé !!!
Tant que je n'ai pas d'internet je ne peux pas le réinstaller.
Je posterai mon rapport dès que le programme sera terminé.
Meri bien

gen-hackman · Answer

bien :)

à te lire :)

g-nifer · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijmVnh139.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijx34RWAl.txt

Voici les 2 fichiers !

gen-hackman · Answer

1/....

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Script

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

observe ton bureau une icône "Script" s'est rajouté sur ton bureau

&#9654 crée un nouveau document texte sur ton bureau et copie/colle ce en gras si dessous :


FILE:C:\Windows\avp.exe
FILE:C:\Windows\Temp\avp32.exe
FILE:C:\Windows\Temp\debug.exe
FILE:C:\Windows\Temp\sysedit.exe
FILE:C:\Windows\svchost.exe
FILE:C:\Windows	askmgr.exe
FILE:C:\Windows\user.exe
FILE:C:\Windows\Temp\cmd.exe
FILE:C:\Windows\winlogon.exe
FILE:C:\Windows\Temp\login.exe
FILE:C:\Windows\mdm.exe
FILE:C:\Windows\system.exe
FILE:C:\Windows\Temp\winamp.exe
FILE:C:\Windows\Temp\smss.exe
FILE:C:\Windows\Temp	askmgr.exe
FILE:C:\Windows\avp32.exe
FILE:C:\Windows\install.exe
FILE:C:\Windows\setup.exe
FILE:C:\Windows\system32egedit.exe 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqtw+" 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqva" 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqpe" 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "MqmneP" 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnoc" 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnxb" 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mquse" 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mquse" 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqurb" 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mque" 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "MqmnY" 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqvsc" 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnqe" 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "MqsZ" 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mquxe" 
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnrc"
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnxc"
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnsd"
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "MqpSc"
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mqrtandows\install.exe"
REM:"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Mquvcndows\setup.exe"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqtw+"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqva"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqpe"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPeP"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPoc"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPxb"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mquse"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Adobe Reader Speed Launcher"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqurb"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqrta"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPY"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mquxe"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPqe"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPxc"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqsZ"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPrc"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqvsc"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mquvc"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqpSc"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmPsd"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mque"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmneP"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnoc"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnxb"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MqmnY"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnqe"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnrc"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnsd"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqmnxc"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mqrtandows\install.exe"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Mquvcndows\setup.exe"





&#9654 enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

&#9654 effectue un glisser/deposer de ce fichier sur l'icone "Script"

laisse travailler l'outil

&#9654 poste le resultat

&#9654 Ferme List_Kill'em

Note : le rapport est aussi ici : ?:\Script_.txt

=============================

2/....

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

g-nifer · Answer

Désolé d'avoir été si longue je suis allée cherchée les enfants à l'école et crèche... 

Donc quand je fais glisser/déposer le fichier (appelé note) dans script du bureau, ca travail 5 secondes et plus rien, je n'ai pas de résultat qui s'affiche et je ne le trouve pas. 
J'ai quand meme le kill'em: 
http://www.cijoint.fr/cjlink.php?file=cj201009/cijZxCvYCg.txt

gen-hackman · Answer

tu n'as pas C:\Script_.txt ?

g-nifer · Answer

Ah si ... Le voilà

http://www.cijoint.fr/cjlink.php?file=cj201009/cij8FaTmaH.txt

gen-hackman · Answer

tu es sure d'avoir fait glisser/deposer sur l icone script ?

g-nifer · Answer

oui je l'ai fait 2 fois meme ca a travaillé 5 secondes et voila!

g-nifer · Answer

J'ai fait un copier/coller dans bloc note puis enregistré sur ma clé USB pour ensuite le mettre sur le bureau de mon ordi et je l'ai glissé dans script qui est aussi sur le bureau. Ensuite je suis allée chercher le résultat dans le lecteur C: , il y avait rien d'autre !!!

gen-hackman · Answer

et oui j aurais du te faire desactiver l'uac...pas grave ca a du sauter quand meme

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

g-nifer · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijfcgSjR7.txt

Voici en plus un fichier EXTRA qui est apparu alors je vous le met quand meme:
http://www.cijoint.fr/cjlink.php?file=cj201009/cijAUC6NXX.txt

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
stdrt.exe 
IMBooster.exe     

:OTL
IE - HKU\S-1-5-21-2120329731-2784283058-2308818989-1000\..\URLSearchHook: {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-2120329731-2784283058-2308818989-1000\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - Reg Error: Key error. File not found     
IE - HKU\S-1-5-21-2120329731-2784283058-2308818989-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1;*.local 
O2 - BHO: (C:\Windows\system32	nqpivw.dll) - {B1BA40A2-75F2-51BD-F413-04B13A2C8953} - C:\Windows\System32	nqpivw.dll File not found
O4 - HKLM..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\imbooster.exe (Iminent)     
O4 - HKU\.DEFAULT..\Run: [MqmPeP] C:\Windows\TEMP\avp32.exe File not found
O4 - HKU\.DEFAULT..\Run: [MqmPfAX] C:\Windows\TEMP	q1hf391fc.exe File not found
O4 - HKU\.DEFAULT..\Run: [MqmPiFP] C:\Windows\TEMP\m1pz27w6s6.exe File not found
O4 - HKU\.DEFAULT..\Run: [MqmPoc] C:\Windows\TEMP\debug.exe File not found
O4 - HKU\.DEFAULT..\Run: [MqmPqe] C:\Windows\TEMP\login.exe File not found
O4 - HKU\.DEFAULT..\Run: [MqmPrc] C:\Windows\TEMP\winamp.exe File not found
O4 - HKU\.DEFAULT..\Run: [MqmPsd] C:\Windows\TEMP	askmgr.exe File not found     
O4 - HKU\.DEFAULT..\Run: [MqmPvrb] C:\Windows\TEMP\zezdslgib.exe File not found
O4 - HKU\.DEFAULT..\Run: [MqmPxb] C:\Windows\TEMP\sysedit.exe File not found
O4 - HKU\.DEFAULT..\Run: [MqmPxc] C:\Windows\TEMP\smss.exe File not found
O4 - HKU\.DEFAULT..\Run: [MqmPY] C:\Windows\TEMP\cmd.exe File not found
O4 - HKU\.DEFAULT..\Run: [Mqpe] C:\Windows\avp.exe File not found     
O4 - HKU\.DEFAULT..\Run: [MqpSc] C:\Windows\avp32.exe File not found
O4 - HKU\.DEFAULT..\Run: [Mqrta] C:\Windows\install.exe File not found     
O4 - HKU\.DEFAULT..\Run: [MqsZ] C:\Windows\mdm.exe File not found     
O4 - HKU\.DEFAULT..\Run: [Mqtw+] C:\Windows
vsvc32.exe File not found
O4 - HKU\.DEFAULT..\Run: [Mque] C:\Windows\user.exe File not found
O4 - HKU\.DEFAULT..\Run: [Mqurb] C:\Windows	askmgr.exe File not found     
O4 - HKU\.DEFAULT..\Run: [Mquse] C:\Windows\svchost.exe File not found     
O4 - HKU\.DEFAULT..\Run: [Mquvc] C:\Windows\setup.exe File not found     
O4 - HKU\.DEFAULT..\Run: [Mquxe] C:\Windows\system.exe File not found     
O4 - HKU\.DEFAULT..\Run: [Mqva] C:\Windows\win.exe File not found     
O4 - HKU\.DEFAULT..\Run: [Mqvsc] C:\Windows\winlogon.exe File not found     
O4 - HKU\S-1-5-18..\Run: [MqmPeP] C:\Windows\TEMP\avp32.exe File not found
O4 - HKU\S-1-5-18..\Run: [MqmPfAX] C:\Windows\TEMP	q1hf391fc.exe File not found
O4 - HKU\S-1-5-18..\Run: [MqmPiFP] C:\Windows\TEMP\m1pz27w6s6.exe File not found
O4 - HKU\S-1-5-18..\Run: [MqmPoc] C:\Windows\TEMP\debug.exe File not found
O4 - HKU\S-1-5-18..\Run: [MqmPqe] C:\Windows\TEMP\login.exe File not found
O4 - HKU\S-1-5-18..\Run: [MqmPrc] C:\Windows\TEMP\winamp.exe File not found
O4 - HKU\S-1-5-18..\Run: [MqmPsd] C:\Windows\TEMP	askmgr.exe File not found     
O4 - HKU\S-1-5-18..\Run: [MqmPvrb] C:\Windows\TEMP\zezdslgib.exe File not found
O4 - HKU\S-1-5-18..\Run: [MqmPxb] C:\Windows\TEMP\sysedit.exe File not found
O4 - HKU\S-1-5-18..\Run: [MqmPxc] C:\Windows\TEMP\smss.exe File not found
O4 - HKU\S-1-5-18..\Run: [MqmPY] C:\Windows\TEMP\cmd.exe File not found
O4 - HKU\S-1-5-18..\Run: [Mqpe] C:\Windows\avp.exe File not found     
O4 - HKU\S-1-5-18..\Run: [MqpSc] C:\Windows\avp32.exe File not found
O4 - HKU\S-1-5-18..\Run: [Mqrta] C:\Windows\install.exe File not found     
O4 - HKU\S-1-5-18..\Run: [MqsZ] C:\Windows\mdm.exe File not found     
O4 - HKU\S-1-5-18..\Run: [Mqtw+] C:\Windows
vsvc32.exe File not found
O4 - HKU\S-1-5-18..\Run: [Mque] C:\Windows\user.exe File not found
O4 - HKU\S-1-5-18..\Run: [Mqurb] C:\Windows	askmgr.exe File not found     
O4 - HKU\S-1-5-18..\Run: [Mquse] C:\Windows\svchost.exe File not found     
O4 - HKU\S-1-5-18..\Run: [Mquvc] C:\Windows\setup.exe File not found     
O4 - HKU\S-1-5-18..\Run: [Mquxe] C:\Windows\system.exe File not found     
O4 - HKU\S-1-5-18..\Run: [Mqva] C:\Windows\win.exe File not found     
O4 - HKU\S-1-5-18..\Run: [Mqvsc] C:\Windows\winlogon.exe File not found     
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present 
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present 
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present 
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present 
O7 - HKU\S-1-5-21-2120329731-2784283058-2308818989-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present 
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm () 
O16 - DPF: Microsoft XML Parser for Java file:///C:/Windows/Java/classes/xmldso.cab (Reg Error: Key error.)
O22 - SharedTaskScheduler: {B1BA40A2-75F2-51BD-F413-04B13A2C8953} - hasf87hdfuidhfiudfhdiu - C:\Windows\System32	nqpivw.dll File not found
O33 - MountPoints2\{10de5a5e-67c2-11df-94c6-001e682ec6c6}\Shell - "" = AutoRun 
O33 - MountPoints2\{10de5a5e-67c2-11df-94c6-001e682ec6c6}\Shell\AutoRun\command - "" = H:\Password.exe -- File not found
O33 - MountPoints2\{b3e64b30-5698-11df-848b-001e682ec6c6}\Shell - "" = AutoRun 
O33 - MountPoints2\{b3e64b30-5698-11df-848b-001e682ec6c6}\Shell\AutoRun\command - "" = D:\Password.exe -- File not found
 

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersionun]
"Quick Time task"=-

:Files
C:\Program Files\Iminent
C:\Users\Jennifer\AppData\Roaming\46EB319E9D816F7ADC58FF44C084210D 
C:\Program Files\SweetIM
C:\ProgramData\SweetIM     
C:\ProgramData\Iminent 
C:\ProgramData\~1 
C:\Windows\System32\drivers\hmsjv.sys 
C:\Windows\System\update.dat 
C:\Windows\System\latest.dat 
C:\Windows\System\msg.reg 
C:\Windows\System\msg.bat 
C:\ProgramData\KGyGaAvL.sys 
C:\ProgramData\A7B4E0B5B6.sys 
@Alternate Data Stream - 211 bytes -> C:\ProgramData\TEMP:8E7C96FD
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:890CC2F3
     
:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

D'un coup, plus de parefeu, ni d'internet !!!

14 réponses

Discussions similaires