Dropper.gen ?

Résolu
patt -  
 Utilisateur anonyme -
Bonjour,dropper.gen mis en quarantaine avec antivir, est ce suffisant merci

<config>Windows XP / Internet Explorer 8.0</conf voici mon rapportAvira AntiVir Personal
Date de création du fichier de rapport : lundi 21 mars 2011 17:56

La recherche porte sur 2502953 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : ARLIN

Informations de version :
BUILD.DAT : 10.0.0.110 31822 Bytes 04/02/2011 13:16:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 26/12/2010 09:13:31
AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10
LUKE.DLL : 10.0.3.2 104296 Bytes 26/12/2010 09:13:34
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 09:13:09
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 19:10:15
VBASE003.VDF : 7.11.3.1 2048 Bytes 09/02/2011 19:10:15
VBASE004.VDF : 7.11.3.2 2048 Bytes 09/02/2011 19:10:15
VBASE005.VDF : 7.11.3.3 2048 Bytes 09/02/2011 19:10:15
VBASE006.VDF : 7.11.3.4 2048 Bytes 09/02/2011 19:10:16
VBASE007.VDF : 7.11.3.5 2048 Bytes 09/02/2011 19:10:16
VBASE008.VDF : 7.11.3.6 2048 Bytes 09/02/2011 19:10:16
VBASE009.VDF : 7.11.3.7 2048 Bytes 09/02/2011 19:10:16
VBASE010.VDF : 7.11.3.8 2048 Bytes 09/02/2011 19:10:16
VBASE011.VDF : 7.11.3.9 2048 Bytes 09/02/2011 19:10:16
VBASE012.VDF : 7.11.3.10 2048 Bytes 09/02/2011 19:10:17
VBASE013.VDF : 7.11.3.59 157184 Bytes 14/02/2011 19:08:07
VBASE014.VDF : 7.11.3.97 120320 Bytes 16/02/2011 19:08:07
VBASE015.VDF : 7.11.3.148 128000 Bytes 19/02/2011 19:08:08
VBASE016.VDF : 7.11.3.183 140288 Bytes 22/02/2011 19:08:09
VBASE017.VDF : 7.11.3.216 124416 Bytes 24/02/2011 19:08:09
VBASE018.VDF : 7.11.3.251 159232 Bytes 28/02/2011 19:58:25
VBASE019.VDF : 7.11.4.33 148992 Bytes 02/03/2011 18:38:54
VBASE020.VDF : 7.11.4.73 150016 Bytes 06/03/2011 18:38:54
VBASE021.VDF : 7.11.4.108 122880 Bytes 08/03/2011 18:38:55
VBASE022.VDF : 7.11.4.150 133120 Bytes 10/03/2011 09:43:51
VBASE023.VDF : 7.11.4.183 122368 Bytes 14/03/2011 09:43:51
VBASE024.VDF : 7.11.4.228 123392 Bytes 16/03/2011 12:05:39
VBASE025.VDF : 7.11.4.229 2048 Bytes 16/03/2011 12:05:39
VBASE026.VDF : 7.11.4.230 2048 Bytes 16/03/2011 12:05:39
VBASE027.VDF : 7.11.4.231 2048 Bytes 16/03/2011 12:05:39
VBASE028.VDF : 7.11.4.232 2048 Bytes 16/03/2011 12:05:39
VBASE029.VDF : 7.11.4.233 2048 Bytes 16/03/2011 12:05:40
VBASE030.VDF : 7.11.4.234 2048 Bytes 16/03/2011 12:05:40
VBASE031.VDF : 7.11.5.1 87040 Bytes 18/03/2011 12:05:40
Version du moteur : 8.2.4.188
AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 16:32:47
AESCRIPT.DLL : 8.1.3.57 1261947 Bytes 19/03/2011 12:05:45
AESCN.DLL : 8.1.7.2 127349 Bytes 22/11/2010 15:36:41
AESBX.DLL : 8.1.3.2 254324 Bytes 22/11/2010 15:37:00
AERDL.DLL : 8.1.9.8 639346 Bytes 15/03/2011 11:36:05
AEPACK.DLL : 8.2.4.12 520567 Bytes 15/03/2011 11:36:03
AEOFFICE.DLL : 8.1.1.17 205177 Bytes 08/03/2011 18:39:00
AEHEUR.DLL : 8.1.2.87 3371383 Bytes 19/03/2011 12:05:44
AEHELP.DLL : 8.1.16.1 246134 Bytes 09/02/2011 06:36:11
AEGEN.DLL : 8.1.5.3 397684 Bytes 19/03/2011 12:05:41
AEEMU.DLL : 8.1.3.0 393589 Bytes 22/11/2010 15:35:34
AECORE.DLL : 8.1.19.2 196983 Bytes 21/01/2011 07:36:27
AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 18:15:34
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52
AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 26/12/2010 09:13:32
AVARKT.DLL : 10.0.22.6 231784 Bytes 26/12/2010 09:13:26
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: avguard_async_scan
Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVGUARD_4dc13aa7\guard_slideup.avp
Documentation.................................: bas
Action principale.............................: réparer
Action secondaire.............................: quarantaine
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: arrêt
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé

Début de la recherche : lundi 21 mars 2011 17:56

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'brss01a.exe' - '1' module(s) sont contrôlés
Processus de recherche 'brsvc01a.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'D:\System Volume Information\_restore{F3083F7C-79EE-4894-9E07-36DA29377E63}\RP944\A0227452.exe'
D:\System Volume Information\_restore{F3083F7C-79EE-4894-9E07-36DA29377E63}\RP944\A0227452.exe
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ea722df.qua' !

Fin de la recherche : lundi 21 mars 2011 17:57
Temps nécessaire: 00:48 Minute(s)

La recherche a été effectuée intégralement

0 Les répertoires ont été contrôlés
28 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
27 Fichiers non infectés
0 Les archives ont été contrôlées
0 Avertissements
1 Consignes

29 réponses

  • 1
  • 2
Résumé de la discussion

Une détection antivirus signale la présence du cheval de Troie TR/Dropper.Gen dans une restauration système et déplace le fichier infecté dans la quarantaine, reflétant une menace issue d'un point de restauration du système. Le rapport précise que 28 fichiers ont été scannés, 1 seul infecté détecté et déplacé en quarantaine sous le nom '4ea722df.qua', tandis que le système utilisait Windows XP SP3 et Avira AntiVir Personal Free. La question centrale reste de savoir si la quarantaine suffit pour ce type de menace ou s'il est nécessaire d'éliminer les points de restauration et de lancer un balayage plus étendu. Cette situation illustre néanmoins l'importance d'examiner et potentiellement nettoyer les points de restauration afin d'éviter une réinfection lors d'opérations de restauration du système à venir.

Bobot (l'IA à votre service)
  1. patt
     
    ah ! cet apres midi ,ma page de demarage internet est msn ?
    1
  2. Utilisateur anonyme
     
    heuuu!

    tu peux me poster le rapport d'ADR entièrement ?

    pour la page d'accueil, c'est normal, il y a juste à la modifier :-)

    1
  4. patt
     
    j'avais lancé une analyse complete avec malware juste avant antivir et il n'avait rien detecté ?
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    bonsoir,

    d'abord, avira n'est pas configuré comme il le faut :

    Recherche de Rootkits.........................: arrêt

    puis, l'infection se trouve dans la restauration système; le droper est forcement actif sur le pc !!!

    0
  7. patt
     
    bonsoir electricien 69 j'ai 2 carré vert en haut a droite de mon ordi a la place de agrandir ou fermer que je n'avais pas avant que me conseilles tu? merci
    0
  8. Utilisateur anonyme
     
    on va voir ce que c'est déjà :

    * Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    ou
    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    http://dl.free.fr
    ou :
    http://www.cijoint.fr/
    ou :
    http://ww38.toofiles.com/fr/documents-upload.html
    ou :
    https://www.terafiles.net/

    tuto zhpdiag :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    0
  9. patt
     
    voici le rapport http://www.cijoint.fr/cjlink.php?file=cj201103/cijbDkbp2S.txt

    .
    0
  10. Utilisateur anonyme
     
    bonjour,

    * Télécharge de AD-Remover sur ton Bureau. (Merci à l'équipe TeamXscript)
    http://www.teamxscript.org/adremoverTelechargement.html
    ( Lien officiel )

    https://www.androidworld.fr/
    ( Miroir )
    /!\ Ferme toutes applications en cours /!\

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « Nettoyer »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
    0
  11. patt
     
    bonjour, voici le rapport,et je pars au boulot.. merci

    Clé supprimée: HKLM\Software\Canneverbe Limited\OpenCandy

    ============== SCAN ADDITIONNEL ==============

    **** Internet Explorer Version [8.0.6001.18702] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
    HKCU_Toolbar\WebBrowser|{71576546-354D-41C9-AAE8-31F2EC22BF0D} (C:\Program Files\WOT\WOT.dll)
    HKLM_Toolbar|{327C2873-E90D-4c37-AA9D-10AC9BABA46C} (C:\Program Files\Canon\Easy-WebPrint\Toolband.dll)
    HKLM_Toolbar|{71576546-354D-41c9-AAE8-31F2EC22BF0D} (C:\Program Files\WOT\WOT.dll)
    HKLM_ElevationPolicy\{F2DD9BC5-3851-4766-9F67-A627B3C053DD} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.)
    HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
    BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
    BHO\{68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - "EWPBrowseObject Class" (C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 22/03/2011 08:46:12 (1813 Octet(s))

    Fin à: 08:47:38, 22/03/2011

    ============== E.O.F ==============
    0
  12. patt
     
    bonsoir, j'ai pris le rapport dans c . a la fin du nettoyage ,rien n'est apparu.
    0
  13. Utilisateur anonyme
     
    ok,
    relance ADR, clique sur désinstaller,

    repasse un nouveau zhpdiag,
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    http://dl.free.fr
    ou :
    http://www.cijoint.fr/
    ou :
    http://ww38.toofiles.com/fr/documents-upload.html
    ou :
    https://www.terafiles.net/

    0
  14. patt
     
    voicio le lien http://www.cijoint.fr/cjlink.php?file=cj201103/cijKOOG6EF.zip

    merci
    0
  15. Utilisateur anonyme
     
    bonjour,
    le fichier que tu m'a mis est l'executable de zhpdiag !

    ce qu'il me faudrait, c'est le rapport :P

    0
  16. patt
     
    bonjour ,excuse pour la manoeuvre.. voici le lienhttp://www.cijoint.fr/cjlink.php?file=cj201103/cijPNgWfJf.txt
    0
  17. Utilisateur anonyme
     
    tu as une version non officielle de wndows !!!

    tu as également deux versions d'open office, désinstaller et installer la dernière version ;-)

    * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
    Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

    ----------------------------------------------------------
    P2 - FPN: [HKLM] [@pandasecurity.com/activescan] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Panda Security\ActiveScan 2.0\npwrapper.dll (.not file.)
    [HKLM\Software\Panda Software]
    O47 - AAKE:Key Export SP - "C:\Program Files\LimeWire\LimeWire.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\LimeWire\LimeWire.exe (.not file.)
    O4 - Global Startup: C:\Documents And Settings\user\Menu Démarrer\Programmes\Resultats Examens.lnk - Clé orpheline
    O23 - Service: (ioloFileInfoList) - Clé orpheline
    O23 - Service: (ioloSystemService) - Clé orpheline
    O23 - Service: (UNkWIL) - Clé orpheline
    O23 - Service: (uSOLqB) - Clé orpheline
    O23 - Service: (XjM7ff) - Clé orpheline
    O43 - CFD: 18/01/2010 - 14:53:08 - [1731411] ----D- C:\Program Files\Spybot - Search & Destroy
    O44 - LFC:[MD5.2BC9ED2F1EA40FB1E6F4517A31875896] - 22/03/2011 - 08:47:39 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [2348]
    O64 - Services: CurCS - (.not file.) - axtdrpod (axtdrpod) .(...) - LEGACY_AXTDRPOD
    O64 - Services: CurCS - (.not file.) - axtdrpog (axtdrpog) .(...) - LEGACY_AXTDRPOG
    O64 - Services: CurCS - D:\Temp\7zOD9.tmp\pcwizntl.exe (.not file.) - UNkWIL (UNkWIL) .(...) - LEGACY_UNKWIL
    O64 - Services: CurCS - D:\Temp\7zOD8.tmp\pcwizntl.exe (.not file.) - uSOLqB (uSOLqB) .(...) - LEGACY_USOLQB
    O64 - Services: CurCS - D:\Temp\7zOD9.tmp\pcwizntl.exe (.not file.) - XjM7ff (XjM7ff) .(...) - LEGACY_XJM7FF
    [HKCR\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]

    [HKCR\CLSID\{6ed74ae3-8066-4385-aaba-243e033f75a3}]
    [HKCR\CLSID\{77829f14-d911-40ff-a2f0-d11db8d6d0bc}]
    [HKCR\CLSID\{a8fa2fde-bf01-4dd9-aaff-7bacfdcae896}]
    [HKCR\Interface\{0bbf19a5-be50-4e06-a340-6777a505e490}]
    [HKCR\Interface\{1e2d3c35-7aa0-4f6b-a334-30035604c03b}]
    [HKCR\nctaudiocdgrabber2.audiocdgrabber2]
    [HKCR\nctaudiocdgrabber2.audiocdgrabber2.1]
    [HKCR\nctaudiocdgrabber2.freedbinformation2]
    [HKCR\nctaudiocdgrabber2.freedbinformation2.1]
    [HKCR\nctaudiocdwriter2.audiocdwriter2]
    [HKCR\nctaudiocdwriter2.audiocdwriter2.1]
    [HKCR\nctaudiofile2.audiofile2]
    [HKCR\nctaudiofile2.audiofile2.2]
    [HKCR\nctaudiofile2.audiofile2lameenc]
    [HKCR\nctaudiofile2.audiofile2lameenc.1]
    [HKCR\TypeLib\{2d77ac8a-0a4c-40d0-9557-51907a575e45}]
    [HKCR\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]
    [HKCR\TypeLib\{e160feb0-334e-4648-9ee1-fcbbf2e2aa4b}]
    [HKLM\Software\Classes\AppID\{ad71f65d-cd13-4837-a2dc-e4d90020e7d4}]
    [HKLM\Software\Classes\AppID\{AD71F65D-CD13-4837-A2DC-E4D90020E7D4}]
    [HKLM\Software\Classes\CLSID\{47c6c527-6204-4f91-849d-66e234dee015}]
    [HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}]
    [HKLM\Software\Classes\CLSID\{b791a095-a4ac-4312-8894-5b7e8ff5b3cd}]
    [HKLM\Software\Classes\TypeLib\{2d77ac8a-0a4c-40d0-9557-51907a575e45}]
    [HKLM\Software\Classes\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45}]
    [HKLM\Software\Classes\TypeLib\{81ca8fcd-1420-4a07-b47d-b30f3dda79e1}]
    [HKLM\Software\Classes\TypeLib\{eca4e801-17ae-4863-9f5c-af4047aabee0}]
    [HKLM\Software\iminstaller]
    [HKLM\Software\ImInstaller]
    SS - | Demand 07/10/2009 0 | (UNkWIL) . (...) - D:\Temp\7zOD9.tmp\pcwizntl.exe
    SS - | Demand 07/10/2009 0 | (uSOLqB) . (...) - D:\Temp\7zOD8.tmp\pcwizntl.exe
    SS - | Demand 07/10/2009 0 | (XjM7ff) . (...) - D:\Temp\7zOD9.tmp\pcwizntl.exe
    ----------------------------------------------------------

    - Clique sur « Tous », puis sur « Nettoyer »
    - Copie/colle la totalité du rapport dans ta prochaine réponse

    Tuto :

    http://www.premiumorange.com/zeb-help-process/zhpfix.html

    Rends toi sur ce site :

    https://virusscan.jotti.org/en

    clique sur parcourir et cherche ce fichier :

    C:\WINDOWS\System32\drivers\lvuvc.hs

    clique sur send file
    un rapport va s'élaborer ligne à ligne
    attends un peu, il doit comprendre la taille du fichier envoyé
    une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message.

    0
  18. patt
     
    sur virusscan j'ai envoyer le fichier ,il est vide ( je n'ai pas trouvé la touche send file) .
    0
  19. patt
     
    pour le premier rapport zhpfix le forum me dis , titre du message non renseigné je le colle et negatif... ( on a acheté l'ordi d'occasion, il ya environ 4 ans pour surfer sur le web, faute de moyen .merci pour l'info ).
    0
  20. Utilisateur anonyme
     
    enregistre e raport de zhpfix sous format word, héberge le sur cijoint, colle son lien sur ton prochain message :-)

    0
  21. patt
     
    rapporthttp://www.cijoint.fr/cjlink.php?file=cj201103/cijEFsnVzT.txt
    0
  • 1
  • 2

Discussions similaires

Supprimer TR/Dropper.Gen
obsidienne -
K -

24 réponses
virus tr/dropper.gen
ALX190613 -
Malekal_morte- -

6 réponses