Erreur fichier 42060 avec Avast Résolu

Question

Bonjour, 
hier soir, mon PC a été infecté par un Trojan : Win32 enistery (identifié après scan rapide avec Avast).
J'ai alors lancé un Scan Avast minutieux au démarrage, et il m'a supprimé plein de "tmpXXX.tmp". Mais il a ensuite trouvé un Win32 Hupigon-ONX, et là, quand j'ai voulu le supprimer, il s'est écrit :
"Supprimer: Erreur 0xC0000043 {Impossible d'ouvrir un fichier car les indicateurs d'accès de ressource partagée sont incompatibles.}"
Je n'ai pu ni mettre en quarantaine, ni réparer : j'ai donc dû ignorer, et là il s'est écrit que le fichier 42060 n'avait pas été supprimé.
J'ai relancé le PC, fait un scan rapide Avast pour commencer : RAS.
Puis-je en conclure que je suis "sortie d'affaire" ou bien le Trojan est encore sur le PC...?
Merci de bien vouloir m'aider.



Configuration: Windows Vista / Firefox 3.6.13

gen-hackman · Answer

salut

&#9654 Télécharge TDSSKiller

&#9654 Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:	dsskiller.txt.

SLV · Answer

Merci beaucoup pour ta réponse gen-hackman!
Je viens d'essayer de télécharger TDSSkiller, mais avast conseille de le lancer dans la Sandbox... Ca ne pose pas de problème ?

gen-hackman · Answer

desactive avast pour l instant

SLV · Answer

TDSkiller n'a rien trouvé... Mais ça m'a semblé super rapide comme scan : c'est normal ?

gen-hackman · Answer

oui

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

SLV · Answer

Merci infiniment pour ton aide. Je dois toutefois partir travailler... J'applique tout ce que tu me dis dès cet après-midi. Merci encore

gen-hackman · Answer

aucun souci

SLV · Answer

Voici le lien pour le OLT.txt :
http://www.cijoint.fr/cjlink.php?file=cj201103/cijOCMEkW5.txt

Et celui pour le Extras.txt :
http://www.cijoint.fr/cjlink.php?file=cj201103/cijBssn39o.txt

gen-hackman · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

SLV · Answer

Et voilà le rapport de Ad-Remover :

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:07:32 le 03/03/2011, Mode normal

Microsoft® Windows Vista(TM) Professionnel   (X86) 
md@MD-1B9D5247EA39 ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
Fichier supprimé: C:\Windows\Tasks\Scheduled Update for Ask Toolbar.job
Dossier supprimé: C:\Users\md\AppData\Roaming\Mozilla\FireFox\Profiles\v9owzok0.default\extensions	oolbar@ask.com
Fichier supprimé: C:\Users\md\AppData\Roaming\Mozilla\FireFox\Profiles\v9owzok0.default\searchplugins\askcom.xml
Dossier supprimé: C:\Users\md\AppData\Roaming\Mozilla\FireFox\Profiles\v9owzok0.default\extensions\engine@conduit.com
Dossier supprimé: C:\Users\md\AppData\Local\Conduit

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\md\AppData\Roaming\Mozilla\FireFox\Profiles\v9owzok0.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.selectedEngine", "Ask.com"); 
Ligne supprimée: user_pref("extensions.asktb.cbid", "CV"); 
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&... 
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false); 
Ligne supprimée: user_pref("extensions.asktb.l", "dis"); 
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1295595509471"); 
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR"); 
Ligne supprimée: user_pref("extensions.asktb.o", "14654"); 
Ligne supprimée: user_pref("extensions.asktb.options-lang", "fr"); 
Ligne supprimée: user_pref("extensions.asktb.options-locale", "UK"); 
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true); 
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871"); 
Ligne supprimée: user_pref("extensions.asktb.r", "3"); 
Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", true); 
Ligne supprimée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=CPUID&o=14654&locale... 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{0974BA1E-64EC-11DE-B2A5-E43756D89593}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0974BA1E-64EC-11DE-B2A5-E43756D89593}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0974BA1E-64EC-11DE-B2A5-E43756D89593}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0974BA1E-64EC-11DE-B2A5-E43756D89593}
Clé supprimée: HKLM\Software\Classes\CLSID\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\Interface\{D6094FC6-821F-474C-8D73-C13066CD178D}
Clé supprimée: HKLM\Software\Classes\CLSID\{F42C7B47-5234-4BF5-8882-DAAC0D64870E}
Clé supprimée: HKLM\Software\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870E}
Clé supprimée: HKLM\Software\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7D}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\TypeLib\{F0CF944C-F160-4F65-8F0A-2773322FF357}
Clé supprimée: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery
Clé supprimée: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery.1
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2626277
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\DataMngr
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AskToolbar
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\DataMngr
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E84D42CA-64EB-11DE-A65F-8C3656D89593}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

Plugins
pDivxPlayerPlugin.dll (DivX, Inc)
Plugins
pqtplugin.dll (Apple Computer, Inc.)
Plugins
pqtplugin2.dll (Apple Computer, Inc.)
Plugins
pqtplugin3.dll (Apple Computer, Inc.)
Plugins
pqtplugin4.dll (Apple Computer, Inc.)
Plugins
pqtplugin5.dll (Apple Computer, Inc.)
Plugins
pqtplugin6.dll (Apple Computer, Inc.)
Plugins
pqtplugin7.dll (Apple Computer, Inc.)
Searchplugins\BearShareWebSearch.xml (  hxxp://search.bearshare.com/web?src=ffb&q={searchTerms}/)
HKLM_Extensions|{3112ca9c-de6d-4884-a869-9855de68056c} - C:\ProgramData\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}

-- C:\Users\md\AppData\Roaming\Mozilla\FireFox\Profiles\v9owzok0.default --
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{e84cc2c1-b722-48fc-a39c-edb8b525c777} (?)
Extensions\{E84D42CA-64EB-11DE-A65F-8C3656D89593} (MediaBar)
Searchplugins\BearShareWebSearch.xml (  hxxp://search.bearshare.com/web?src=ffb&q={searchTerms}/)
Prefs.js - browser.download.lastDir, E:
Prefs.js - browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
Prefs.js - browser.startup.homepage, hxxps://login.yahoo.com/config/login?.intl=fr&.src=ym&.done=hxxp://fr.mail.yahoo.com
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

**** Internet Explorer Version [7.0.6000.16982] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=Bg0wgM13k-A5xrLeFP-7CZS2NUA?q={searchTerms})
HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - "Web Search" (hxxp://search.bearshare.com/web?src=ieb&q={searchTerms})
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - "Web Search" (hxxp://search.bearshare.com/web?src=ieb&q={searchTerms})
HKCU_Toolbar\WebBrowser|{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} (C:\Program Files\Winamp Toolbar\winamptb.dll)
HKLM_Toolbar|{0974BA1E-64EC-11DE-B2A5-E43756D89593} (x)
HKLM_Toolbar|{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} (C:\Program Files\Winamp Toolbar\winamptb.dll)
HKLM_ElevationPolicy\6120ae50-d1f6-4072-a9c3-a52d94b7f807 - C:\Program Files\T0rrentBitch\T0rrentBitchToolbarHelper.exe (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\system32\wpcer.exe (x)
HKLM_ElevationPolicy\{438214DB-BB3C-4813-89F3-B3757D52B28E} - C:\Program Files\BearShare Applications\BearShare\BearShare.exe (MusicLab, LLC)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files\winamp toolbar\WinampTbServer.exe (AOL LLC)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - "Winamp Toolbar BHO" (C:\Program Files\Winamp Toolbar\winamptb.dll)
BHO\{53707962-6F74-2D53-2644-206D7942484F} - "?" (C:\Program Files\Spybot_Search&Destroy\SDHelper.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 172 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 03/03/2011 13:07:52 (10527 Octet(s)) 

Fin à: 13:09:02, 03/03/2011 
 
============== E.O.F ==============

SLV · Answer

Je vois marqué "Quarantine: 172 Fichier(s)", cela veut-il dire que j'avais encore des fichiers infectés ? 
Merci de bien vouloir me conseiller...

gen-hackman · Answer

re ,

oui :)

refais un scan OTL stp

SLV · Answer

Bonjour et encore merci pour ton aide !

Voici le lien pour le rapport OTL : 
http://www.cijoint.fr/cjlink.php?file=cj201103/cij2KuWd57.txt

Puis celui du rapport Extras :
http://www.cijoint.fr/cjlink.php?file=cj201103/cijQfx4E4c.txt

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Killem

mirroirs :

List_Kill'em
List_Kill'em

et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Attention : il se peut que l'outil bloque anormalement longtemps arrivé à 95% à l'affichage "2nd Check", relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre d'accueil du programme, ca le debloquera pour finir son scan

&#9654 Poste les rapports qui apparaitront sur ton bureau : List'em.txt et More.txt

&#9654&#9654&#9654 NE LES POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et selectionne , un par un , les fichiers concernés apparus sur ton bureau 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

SLV · Answer

L'outil vient de se bloquer à 80% et il s'est écrit dans une fenêtre : 
C:\Program Files\List_Kill'em\forfiles.exe n'est pas une application Win32 valide...
Qu'est-ce que je fais ?

gen-hackman · Answer

fais ok

SLV · Answer

Je l'ai plusieurs fois de suite, mais la même fenêtre se rouvre à chaque fois...

SLV · Answer

Ah si ça y est : j'ai réinsisté et elle s'est fermée

SLV · Answer

Je ne sais pas si le programme s'est réellement terminé, mais ces fichiers là se sont mis sur le bureau :
List'em
http://www.cijoint.fr/cjlink.php?file=cj201103/cijmWPAKGj.txt
More
http://www.cijoint.fr/cjlink.php?file=cj201103/cij8BH9yqu.txt

gen-hackman · Answer

ATTENTION !! ce script est réservé uniquement à cette machine , ne pas reproduire !!!!!

&#9654 Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Tools puis Script

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

un nouveau document texte s'ouvre , copie/colle ce en gras si dessous :


REM:"CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "swg"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "nwiz"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Adobe Reader Speed Launcher"
PORT:137:UDP
PORT:138:UDP
PORT:139:TCP
PORT:1900:UDP
PORT:2869:TCP
PORT:445:TCP



&#9654 enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

laisse travailler l'outil

&#9654 poste le resultat
 
&#9654 Ferme List_Kill'em

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt

SLV · Answer

J'avais sélectionné la langue française : script correspond à liste des modules des processus ?

SLV · Answer

C'est frustrant, mais je dois malheureusement en rester là pour aujourd'hui, même si je préfèrerais largement en finir une bonne fois pour toute avec ces virus... 
J'abuse un peu... mais j'espère pouvoir à nouveau compter sur toi... Je relancerai List_Kill'em et je posterai le résultat dimanche soir.
Encore une fois, merci mille fois pour ton aide !

gen-hackman · Answer

ok c'est outils et script ensuite

SLV · Answer

Voici le rapport après le nouveau lancement de List_Kill'em (j'ai supposé qu'il fallait là aussi désactiver le FireWall et Avast) :

¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : md (Administrateurs) 
Update on 02/03/2011 by g3n-h@ckm@n ::::: 07.00
Start at: 19:42:03 | 06/03/2011

AMD Athlon(tm) XP 3200+
Microsoft® Windows Vista(TM) Professionnel  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16982

WebSite : Soon
Thx to MPuissanceIV for the icon
Windows Firewall Status : Disabled
AV : avast! Antivirus 5.0.100664296 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 233,75 Go (59,08 Go free) | NTFS
D:\ -> Disque CD-ROM
 

Running Process Killed : PID 1732 'explorer.exe'  
 
¤¤¤¤¤¤¤¤¤¤ Processes :
 

¤¤¤¤¤¤¤¤¤¤ Added Keys :
 

¤¤¤¤¤¤¤¤¤¤ Removed Keys :
 
Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run : nwiz    
Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run : Adobe Reader Speed Launcher    

¤¤¤¤¤¤¤¤¤¤ Ports closed :
 
closed  : 137:UDP    
closed  : 138:UDP    
closed  : 139:TCP    
closed  : 1900:UDP    
closed  : 2869:TCP    
closed  : 445:TCP    

¤¤¤¤¤¤¤¤¤¤ File|Folder deleted :
 

¤¤¤¤¤¤¤¤¤¤ Drivers deleted :
 
 
 

¤¤¤¤¤¤¤¤¤¤ Object Restored :
 

¤¤¤¤¤¤¤¤¤¤ Folder List :
 

¤¤¤¤¤¤¤¤¤¤ Read File :
 

¤¤¤¤¤¤¤¤¤¤ Sign control :
 

¤¤¤¤¤¤¤¤¤¤ Key Look :
 

End at 19:43:02

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Suppression

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !!

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse 

&#9654 envoie le zip Upload_ta-session_List_Kill'em.zip via cijoint.fr

SLV · Answer

Bonjour !
Voici l'adresse pour le fichier zippé :
http://www.cijoint.fr/cjlink.php?file=cj201103/cijnbbCDoJ.zip
Et voici le rapport Kill'em (encore quelques mises en quarantaines, donc encore des trucs pas nets si je comprends bien...?) :


¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.6 ¤¤¤¤¤¤¤¤¤¤ 
 
User : md (Administrateurs) 
Update on 02/03/2011 by g3n-h@ckm@n ::::: 07.00
Start at: 20:24:20 | 06/03/2011

AMD Athlon(tm) XP 3200+
Microsoft® Windows Vista(TM) Professionnel  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16982

WebSite : Soon
Thx to MPuissanceIV for the icon
Windows Firewall Status : Disabled
AV : avast! Antivirus 5.0.100664296 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 233,75 Go (59,08 Go free) | NTFS
D:\ -> Disque CD-ROM
 
Killed : PID 5188 'explorer.exe'
 

¤¤¤¤¤¤¤¤¤¤ Fichiers | Dossiers 

Mis en quarantaine : C:\Users\md\RefEdit.exd   
Mis en quarantaine : C:\Users\mdesults.txt   
Mis en quarantaine : C:\Users\md\AppData\Local\d3d9caps.dat   
Mis en quarantaine : C:\Users\md\AppData\Local\GDIPFONTCACHEV1.DAT   
Mis en quarantaine : C:\Windows\002697_.tmp   
Mis en quarantaine : C:\Windows\SET4.tmp   
Mis en quarantaine : C:\Windows\SET8.tmp   
Mis en quarantaine : C:\Windows\System32\drivers\Sonyhcp.dll   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

C:\Windows\System32\Drivers\etc\hosts
127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registre ¤¤¤¤¤¤¤¤¤¤

Arret Service : Sonyhcp.dll  
Suppression Service : Sonyhcp.dll  
Suppression : HKLM\software\microsoft\windows nt\currentversion\schedule	askcache	ree\Scheduled Update for Ask Toolbar    

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Centre de securite ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 (0x1) 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio -> Start = 3   
 EapHost -> Start = 2   
 Wlansvc -> Start = 2   
 SharedAccess -> Start = 3   
 windefend -> Start = 2   
 wuauserv -> Start = 2   
 wscsvc -> Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	=      	1 (0x1) 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\Windows\System32\userinit.exe, 
 VMapplet	=         	rundll32 shell32,Control_RunDLL sysdm.cpl 
 System	=         	 
 PowerdownAfterShutdown	=         	1 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

TDSS | svchost | Internet Explorer: 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.0.6000 Disk: Maxtor_6 rev.YAR5 -> Harddisk0\DR0 -> \Device\Scsi\SI3112r1Port2Path0Target0Lun0 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys sfsync03.sys hal.dll SCSIPORT.SYS si3112r.sys 
C:\Windows\System32\drivers\sfsync03.sys Protection Technology StarForce Protection System
C:\Windows\system32\drivers\si3112r.sys Silicon Image, Inc Medley
1 nt!IofCallDriver[0x82467985] -> \Device\Harddisk0\DR0[0x84DFF7C8]
3 nt[0x824A80AF] -> nt!IofCallDriver[0x82467985] -> \Device\Scsi\SI3112r1Port2Path0Target0Lun0[0x8446B030]
kernel: MBR read successfully
user & kernel MBR OK 


Fin du Nettoyage : 20:26:13

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

SLV · Answer

Ca y est ! Ca a pris du temps, il a effectivement fallu redémarrer, mais voilà le rapport :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5975

Windows 6.0.6000
Internet Explorer 7.0.6000.16982

06/03/2011 22:15:33
mbam-log-2011-03-06 (22-15-33).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 361364
Temps écoulé: 1 heure(s), 12 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\list_kill'em\dns.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\program files\microsoft games\flight simulator 9\captain_sim\707\manual\files\707_template.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{374689f3-cf5c-4c9c-bb15-a503f7f4f806}\RP617\A0229506.exe (PUP.Adware.Casino) -> Quarantined and deleted successfully.
c:\system volume information\_restore{374689f3-cf5c-4c9c-bb15-a503f7f4f806}\RP648\A0241812.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\$WINDOWS.~Q\DATA\documents and settings\md\local settings\Temp\comver.dll (Adware.GameSpyArcade) -> Quarantined and deleted successfully.

gen-hackman · Answer

salut bien quels soucis persistent?

SLV · Answer

Bonjour,
je n'ai pas l'impression qu'il y ait encore des soucis... Ou en tout cas, ils ne sont pas flagrants. J'ai juste été surprise de voir deux messages d'erreur au démarrage me disant que deux fichiers étaient manquants. Mais j'ai été un peu vite et je ne me rappelle pas bien leur nom : faudrait que je redémarre pour les noter correctement.

SLV · Answer

Donc pour les deux il s'affiche :
>>Une erreur est survenue.
>>Souhaitez-vous un débogage ?
Pour le premier, la suite est :
>>Ligne 607
>>Erreur : 'loc.month.short' a la valeur NULL ou n'est pas un objet
Et pour le second :
>>Ligne 121
>>Erreur : objet attendu.
Je n'ai pas fait le débogage... Dois-je le faire ? Je ne sais pas à quoi correspondent ces lignes...

gen-hackman · Answer

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape loc.month.short

 dans cette fenêtre 

confirme la recherche dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

SLV · Answer

Voilà ce qu'il affiche (rq : le même message d'erreur pour cette ligne 607 s'est affichée plusieurs fois pendant le lancement de l'application) :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 08:20:40 le 07/03/2011
4. 
5. Valeur(s) recherchée(s):
6. loc.month.short
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. Aucun fichier trouvé
15. 
16. 
17. ====== Entrée(s) du registre ======
18. 
19. Aucun élément dans le registre trouvé
20. 
21. =========================
22. 
23. Fin à: 08:25:40 le 07/03/2011
24. 432403 Éléments analysés
25. 
26. =========================
27. E.O.F

SLV · Answer

Re-bonjour ! 
Finalement, j'ai trouvé sur des forums comment me débarrasser de ce message d'erreur (lié au volet Windows de Gadgets).
Je n'ai rien noté depuis d'anormal (juste quelques modifications de programmes qui sont désormais bloqués par Windows au démarrage).
Puis-je en déduire que je suis débarrassée des virus ?
Merci d'avance

juju666 · Answer

Salut :)

Gen hackman est indispo pour le moment, je suis son remplaçant lol 

Apparemment oui c est clean, mais lance une analyse avec ton antivirus et poste moi son rapport :)

Ce qui suit est très important, il permet de nettoyer correctement les outils utilisés et t'éviteras de te ré-infecter par la suite ;)


&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
&#9654 &#9654 cliques sur nettoyeur 
&#9654cliques sur windows et dans la colonne avancé 
&#9654coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
&#9654 &#9654 cliques maintenant sur registre et puis sur rechercher les erreurs 
&#9654 laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
&#9654 il te demande de sauvegarder OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
&#9654 il supprime et fermer tu vérifies en relançant rechercher les erreurs 
&#9654 tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
&#9654 tu peux fermer Ccleaner 

------ 

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir ;)

++

SLV · Answer

Merci pour ton aide! Je venais justement de lancer un scan minutieux d'Avast, car je trouvais qu'il y avait quand même quelques lenteurs (du coup, j'ai un peu peur d'avoir encore un Trojan!). Ca va être très long : 0% au bout de 10 minutes...
J'ai toutefois quand même quelques questions :
- J'ai déjà Ccleaner : je le réinstalle ou j'utilise celui que j'ai ?
- Pourquoi toutes ces mises à jour (Java et Adobe) ? Les versions que j'ai sont susceptibles d'avoir conservé des fichiers infectés ?
- Windows a demandé une mise à jour tout à l'heure : 1 mise à jour ne s'est pas faite : "Erreur 8024002D : Windows Update a rencontré une erreur inconnue". J'ai vu sur le site que c'était lié à Works et qu'un certain forum du 10/12 jp 62 proposait de télécharger quelque chose puis de suivre une procédure. Qu'en penses-tu ?
Merci d'avance... :)

juju666 · Answer

Avec plaisir :)

Pour ton erreur : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

CCleaner: tu le met à jour :)

Les mises à jour de java et adobe sont très importantes: ces logiciels comportent des failles de sécurité qui sont comblées au fur et à mesure, par lesdites mises à jour. Ces logiciels étant très courant, ils sont très prisés des attaques ;)

SLV · Answer

Alors, voilà où j'en suis :
- j'ai annulé le scan minutieux : j'ai fait un scan rapide pour gagner du temps. Avast n'a rien trouvé (je ferai le scan minutieux ensuite, ou j'utiliserai Malwarebytes puisque je l'ai maintenant!). Mais je n'obtiens pas de rapport que je puisse poster. Avast dit juste qu'il n'a rien trouvé...
- j'ai fait la manip' avec Ccleaner et Delfix (j'ai copié le rapport en fin de cette réponse) ;
- j'ai désactivé-réactivé la restauration système ;
- pour Java : le rapport ne s'est pas affiché, et je ne le trouve pas dans C:/JavaRA.log... Il semble qu'il ait trouvé 2 vieilles versions. Je le réinstallerai plus tard ;
- pour Adobe Reader : impossible de décocher Macàfric : quand la fenêtre s'ouvre, il est déjà installé !!! 
- je ferai ensuite la mise à jour de Flash Player et je verrai pour l'erreur 8024002D.
Je pense que tout y est non ? Je peux peut-être marquer dès maintenant le fil comme résolu ? Sauf s'il te semble que quelque chose cloche encore ... ?

# DelFix v7.5 - Rapport créé le 08/03/2011 à 20:33
# Mis à jour le 02/03/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Business (32 bits) [version 6.0.6000] 
# Nom d'utilisateur : md - MD-1B9D5247EA39 (Administrateur)
# Exécuté depuis : C:\Users\md\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:	dsskiller
Supprimé : C:\Kill'em
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\SEAF

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\List'em.txt
Supprimé : C:\TDSSKiller.2.4.20.0_03.03.2011_08.34.22_log.txt
Supprimé : C:\Users\md\Desktop\OTL.exe
Supprimé : C:\Users\md\Desktop\SEAF.exe
Supprimé : C:\Users\md\Desktop\AD-R.lnk
Supprimé : C:\Users\md\Desktop\List_Kill'em.lnk
Supprimé : C:\Users\md\Downloads\Load_tdsskiller.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1412 octets] ##########

juju666 · Answer

Nop, pour moi c est bon :)

Si tu as le moindre soucis/question/hésitation tu sais où me trouver ;)

SLV · Answer

Dans ce cas, merci mille fois pour tout !

Merci également à Gen hackman qui a aussi été très patient...

Merci !

Erreur fichier 42060 avec Avast

40 réponses

Discussions similaires

Newsletters