Sujet Précédent Sujet Suivant

Urgent..tous mes fichiers sont cachés .trojan

Fermé
the niss 45 - 15 avril 2011 à 05:37
 the niss 45 - 17 avril 2011 à 05:53
Bonjour,
jai été infecté pas un virus et Tous mes fichiers avez disparus. Mais enfaite le virus les avait tous mis en "fichier caché"
Depuis tous mes fichiers apparaissent en fichier cachés, mais vraiment tous (photos, music, docs perso etc) !!!
mais je pense que mes fichiers systeme sont tres endommagé..il me sort toujours .....des message d erreurs comme hard drive failure...et ....d autres aussi...bon j arrive a refaire revenir tous les fichiers manuellement biensure a ça se reproduit a chaque....et c pas tres pratique..Et je sent que mon pc n est pas vraimant au top de çes performances ..
.j ai comme anti virus eset smart security ..et j ai comme l impression qu il est pas assez bon que me conseillez vous ?
en + windows ''vista" me dit tjrs protection contre les logiciels espion est introuvable..bref j ai besoin d aide :s

D'ou ma question comment faire pour les remettre en "normal" sans faire un par un propriété etc...


A voir également:

30 réponses

  • 1
  • 2
Réponse 1 / 30
Utilisateur anonyme
15 avril 2011 à 05:40
re

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan puis colle le contenu de "Pre_scan.txt" qui apparaitra à son terme , sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus
2
Réponse 2 / 30
Utilisateur anonyme
15 avril 2011 à 05:48
qu'en est-il de tes dossiers/fichiers ?
1
Utilisateur anonyme
Modifié par gen-hackman le 15/04/2011 à 05:56
poste ton rapport de malwarebytes et de roguekiller
0
the niss45
Modifié par the niss45 le 15/04/2011 à 06:07
le voila le rapport de malwarebytes
http://pjjoint.malekal.com/files.php?read=cd8f11053215813
0
Réponse 3 / 30
Utilisateur anonyme
15 avril 2011 à 05:56
https://forums.commentcamarche.net/forum/affich-21828527-urgent-tous-mes-fichiers-sont-caches-trojan#5
1
Utilisateur anonyme
15 avril 2011 à 05:57
oui
0
the niss45
15 avril 2011 à 06:00
bon voila le rapport roguekiller.1 la quand j ai fait la recherche

RogueKiller V4.3.8 par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: gfghf [Droits d'admin]
Mode: Recherche -- Date : 15/04/2011 03:28:53

Processus malicieux: 4
[APPDATA/TEMP/DESKTOP] ostrol.dll -- C:\Users\gfghf\AppData\Local\ostrol.dll -> KILLED
[APPDT/TMP/DESKTOP] EdCcYBPEqSpTN.exe -- c:\programdata\edccybpeqsptn.exe -> KILLED
[ROGUE ST] 30793504.exe -- c:\programdata\30793504.exe -> KILLED
[APPDATA/TEMP/DESKTOP] gcswf32.dll -- C:\Users\gfghf\AppData\Local\Google\Chrome\APPLIC~1\100648~1.204\gcswf32.dll -> KILLED

Entrees de registre: 4
[BLACKLIST DLL] HKCU\[...]\Run : Gnefule (rundll32.exe "C:\Users\gfghf\AppData\Local\ostrol.dll",Startup) -> FOUND
[APPDT/TMP/DESKTOP] HKCU\[...]\Run : EdCcYBPEqSpTN (C:\ProgramData\EdCcYBPEqSpTN.exe) -> FOUND
[BLACKLIST DLL] HKUS\S-1-5-21-2772956023-894096477-2859114536-1000[...]\Run : Gnefule (rundll32.exe "C:\Users\gfghf\AppData\Local\ostrol.dll",Startup) -> FOUND
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2772956023-894096477-2859114536-1000[...]\Run : EdCcYBPEqSpTN (C:\ProgramData\EdCcYBPEqSpTN.exe) -> FOUND

Fichier HOSTS:
127.0.0.1 localhost
217.112.88.118 pes6gate-ec.winning-eleven.net
210.249.144.166 we9stun.winning-eleven.net


Termine : << RKreport[1].txt >>
RKreport[1].txt
0
the niss45
15 avril 2011 à 06:01
le second quand j ai mis l option 2
RogueKiller V4.3.8 par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: gfghf [Droits d'admin]
Mode: Suppression -- Date : 15/04/2011 03:33:02

Processus malicieux: 0

Entrees de registre: 2
[BLACKLIST DLL] HKCU\[...]\Run : Gnefule (rundll32.exe "C:\Users\gfghf\AppData\Local\ostrol.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKCU\[...]\Run : EdCcYBPEqSpTN (C:\ProgramData\EdCcYBPEqSpTN.exe) -> DELETED

Fichier HOSTS:
127.0.0.1 localhost
217.112.88.118 pes6gate-ec.winning-eleven.net
210.249.144.166 we9stun.winning-eleven.net


Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
0
the niss45
15 avril 2011 à 06:02
le dernier quand j ai fait l option 6
RogueKiller V4.3.8 par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: gfghf [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 15/04/2011 03:38:03

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 12 / Fail 0
Programmes: Success 1 / Fail 0
Menu demarrer: Success 38 / Fail 0
Dossier utilisateur: Success 5722 / Fail 4
Mes documents: Success 3 / Fail 2
Mes favoris: Success 0 / Fail 1
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 720 / Fail 1

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
0
Réponse 4 / 30
Utilisateur anonyme
15 avril 2011 à 06:12
▶ Télécharge ici : Ad-remover sur ton bureau :


▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

1
the niss 45
15 avril 2011 à 06:19
oké je me deconecte et je vais faire se vous m avaez demandez..et je reviens le plus vite possible :)
0
the niss 45
15 avril 2011 à 06:27
voilaa :)

http://pjjoint.malekal.com/files.php?read=f3ed69c81c13612
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 30
Utilisateur anonyme
15 avril 2011 à 06:29
mets vista à jour

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Configuration

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
1
the niss 45
15 avril 2011 à 06:33
est ce necessaire de mettre vista a jour ça prendra du temps ..ça fait longtemps que j ai pas fait de mise a jours :s et ouii pour les mots de passe et l historique est ce qu il faut que je m inquiètes ou ça vase resoudre apres ?
0
Réponse 6 / 30
Utilisateur anonyme
15 avril 2011 à 06:37
ok je vais me reposer un peu , je repasse voir en fin de matinée ou tu en es

n'ouvre pas d'autres sujets sois patiente pour la fin il y aura encore des trucs à Faire
1
the niss 45
15 avril 2011 à 15:02
nn t inquiete pas .je serait patient :) tous est redevenu presque normal..sauf....que mes naviguateurs n enregistre plus..Rien et n accede plus je pense a leur fichiers de sauvgarde ..mm chose pour msn...mé bon..l important mnt je vais te fournir le rappor d otl et en verra apres :)
et moi aussi je suis aller me reposer enfin disant qu en attendant la fin de 43 mise a jour..lol je me suis endormi hh
0
Utilisateur anonyme
15 avril 2011 à 15:26
ok à te lire :)
0
the niss 45
15 avril 2011 à 15:29
mais est ce que ça prends du temps l annalyse d OTL ?? parce que..des le debut il me donne (ne reponds pas ) ...et ça fait un 24 minute que j ai commencé l annalyse tjrs pas de resultas ?!
0
Réponse 7 / 30
the niss45
15 avril 2011 à 05:46
le voilaa :)
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.0.29 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤ XP | Vista | Seven - 32/64 ¤

Mis à jour le 14/04/2011 | 00.25 par g3n-h@ckm@n
Utilisateur : gfghf (Administrateurs)
Ordinateur : GFGHF-PC

Système d'exploitation : Windows Vista (TM) Ultimate (32 bits)
Internet Explorer : 7.0.6000.16945
Mozilla Firefox : 3.0.19 (fr)

Scan : 05:45:09 | 15/04/2011

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKLM\..\..\Winlogon] | Shell -> Aucune modification : explorer.exe -> explorer.exe
[HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1
[HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\Windows\system32\userinit.exe, -> C:\Windows\system32\userinit.exe,
[HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Modification apportée : 0 -> 1

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*

¤

[Firefox | Command] | @ -> Modification apportée : C:\Program Files\Mozilla Firefox\firefox.exe -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ -> Aucune modification : "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ -> Modification apportée : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\iexplore.exe" %1 -> "C:\Program Files\Internet Explorer\iexplore.exe" %1
[Opera | Command] | @ -> Aucune modification : "C:\Program Files\Opera\Opera.exe" -> "C:\Program Files\Opera\Opera.exe"

¤


¤


¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

[Ndisuio] | Start -> Aucune modification : 3 -> 3
[lmhosts] | Start -> Aucune modification : 2 -> 2 : Service Actif
[LanmanWorkstation] | Start -> Aucune modification : 2 -> 2 : Service Actif
[LanmanServer] | Start -> Aucune modification : 2 -> 2 : Service Actif
[agp440] | Start -> Modification apportée : 3 -> 2 : Service Redemarré
[Bits] | Start -> Aucune modification : 2 -> 2 : Service Actif
[CryptSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[EapHost] | Start -> Modification apportée : 3 -> 2 : Service Actif
[Wlansvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[SharedAccess] | Start -> Modification apportée : 4 -> 2 : Service Redemarré
[windefend] | Start -> Aucune modification : 2 -> 2 : Service Actif
[wuauserv] | Start -> Aucune modification : 2 -> 2 : Service Actif
[WerSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[wscsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKCU | Main] | Start Page -> Modification apportée : http://go.microsoft.com/... -> http://www.google.com/
[HKCU | Main] | Local Page -> Aucune Modification : C:\Windows\system32\blank.htm -> C:\Windows\system32\blank.htm
[HKCU | Main] | Search Page -> Modification apportée : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page -> Modification apportée : http://go.microsoft.com/... -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page -> Modification apportée : %SystemRoot%\system32\blank.htm -> C:\Windows\system32\blank.htm
[HKLM | Main] | Default_Search_URL -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=69157 -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

C:\Windows\explorer.exe -> Processus stoppé

¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤



¤¤¤¤¤¤¤¤¤¤ MBR ¤¤¤¤¤¤¤¤¤¤

MBRCheck, version 1.2.3

(c) 2010, AD



Command-line: -za C:\MBR\MBR.bin

Windows Version: Windows Vista Ultimate Edition

Windows Information: (build 6000), 32-bit

Base Board Manufacturer: Quanta

BIOS Manufacturer: Hewlett-Packard

System Manufacturer: Hewlett-Packard

System Product Name: HP Pavilion dv6700 Notebook PC

Logical Drives Mask: 0x0000001c



Analysis of file "C:\MBR\MBR.bin":

Windows 2008 MBR code detected





Done!
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Fin : 05:45:15

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
0
the niss45
15 avril 2011 à 05:49
ah uii j ai deja utulisé l outil malwarebyte....et j ai suprimé les fichiers infectée avant que je poste le sujet ... un truc bizare tous mes mots de passes sont perdu tous mes nikename...idem pour msn sont perdu..msn ne veux mm plus se conecter :s
0
Réponse 8 / 30
the niss45
15 avril 2011 à 05:52
bah mnt..mes dossiers er mes fichiers sont la et j ai plus les messages d erreurs ...car oui j ai oublié de dire que j ai aussi utulisé l outils roguekiller
0
Réponse 9 / 30
the niss45
15 avril 2011 à 05:56
je pense qu il est trop volumineux pour qu il soit poster icii ..??qu est ce que je fait je l heberge ..?
0
Réponse 10 / 30
Utilisateur anonyme
15 avril 2011 à 06:34
je sais pas j ai pas lu OTL

mets vista à jour si tu veux etre protegée convenablement
0
the niss 45
15 avril 2011 à 06:35
okéé cheff :) et merci de ta disponibilité
0
Réponse 11 / 30
Utilisateur anonyme
15 avril 2011 à 15:45
t'as respecté ca ?

si tu as Vista ou windows 7 => clic droit "executer en tant que...."
0
the niss 45
Modifié par the niss 45 le 15/04/2011 à 15:49
ouii ouii mais bon pour etre plus sure je le refait ..et pour l instant pas de ( otl ne reponds pas )
ahh sii.....la revoilaaaaaaa :s bon je sais pas si c normal...est ce que je dois fermé tous la applications ouverte avant !!
0
Réponse 12 / 30
the niss 45
15 avril 2011 à 15:58
ça vient de marcher...;mais avec une annalyse rapide..est ce que ça t interesse ou je refaiit l annalyse complete ???!!!
0
the niss 45
15 avril 2011 à 16:11
otl rapport (analyse rapide)

http://www.cijoint.fr/cjlink.php?file=cj201104/cij2BjSR9k.txt
extras // rapise oci

http://www.cijoint.fr/cj201104/cij9zDXGgz.txt
0
Réponse 13 / 30
Utilisateur anonyme
15 avril 2011 à 17:26
tas pas viré faceplus
0
the niss 45
15 avril 2011 à 17:30
nn...vous m avez pas dit de le viré...mais je le fait mnt pas de probleme
0
Réponse 14 / 30
the niss 45
15 avril 2011 à 17:42
sayéé c fait qu est ce que je dois faire apres ?
0
the niss 45
15 avril 2011 à 18:10
:s :s ....mon pc va vraimant mal..je peu mm pas definir une image comme etant papier paint bureau
0
Réponse 15 / 30
Utilisateur anonyme
15 avril 2011 à 18:47
supprime roguekiller , retelecharge-le et refais l'option 1
0
Réponse 16 / 30
the niss 45
15 avril 2011 à 18:55
c est fait voila le rapport :) 
RogueKiller V4.3.8 par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: gfghf [Droits d'admin]
Mode: Recherche -- Date : 15/04/2011 18:53:51

Processus malicieux: 2
[APPDT/TMP/DESKTOP] lsnfier.exe -- c:\users\gfghf\appdata\roaming\microsoft\notification de cadeaux msn\lsnfier.exe -> KILLED
[APPDATA/TEMP/DESKTOP] gcswf32.dll -- C:\Users\gfghf\AppData\Local\Google\Chrome\APPLIC~1\100648~1.204\gcswf32.dll -> KILLED

Entrees de registre: 1
[APPDT/TMP/DESKTOP] Notification de cadeaux MSN.lnk : C:\Users\gfghf\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> FOUND

Fichier HOSTS:
127.0.0.1 localhost
217.112.88.118  pes6gate-ec.winning-eleven.net
210.249.144.166 we9stun.winning-eleven.net


Termine : << RKreport[1].txt >>
RKreport[1].txt
0
Réponse 17 / 30
Utilisateur anonyme
15 avril 2011 à 19:01
option 2 et option hosts
0
Réponse 18 / 30
the niss 45
15 avril 2011 à 19:05
c fait ..voila :
option 2 le repport est


RogueKiller V4.3.8 par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: gfghf [Droits d'admin]
Mode: Suppression -- Date : 15/04/2011 19:02:15

Processus malicieux: 0

Entrees de registre: 1
[APPDT/TMP/DESKTOP] Notification de cadeaux MSN.lnk : C:\Users\gfghf\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> DELETED

Fichier HOSTS:
127.0.0.1 localhost
217.112.88.118 pes6gate-ec.winning-eleven.net
210.249.144.166 we9stun.winning-eleven.net


Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt



l option hosts le rapport est :


RogueKiller V4.3.8 par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: gfghf [Droits d'admin]
Mode: Suppression -- Date : 15/04/2011 19:02:15

Processus malicieux: 0

Entrees de registre: 1
[APPDT/TMP/DESKTOP] Notification de cadeaux MSN.lnk : C:\Users\gfghf\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> DELETED

Fichier HOSTS:
127.0.0.1 localhost
217.112.88.118 pes6gate-ec.winning-eleven.net
210.249.144.166 we9stun.winning-eleven.net


Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
0
Utilisateur anonyme
15 avril 2011 à 19:44
non l'option host le rapport est....pas ca ^^
0
the niss 45
15 avril 2011 à 19:49
oups merd ...j ai oublié de recopier pff..dsl je te la recopie mnt ...

RogueKiller V4.3.8 par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: gfghf [Droits d'admin]
Mode: HOSTS RAZ -- Date : 15/04/2011 19:02:43

Processus malicieux: 0

Fichier HOSTS:
127.0.0.1 localhost
217.112.88.118 pes6gate-ec.winning-eleven.net
210.249.144.166 we9stun.winning-eleven.net


Nouveau fichier HOSTS:
127.0.0.1 localhost

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
0
the niss 45
15 avril 2011 à 21:19
j espere que tu ma pas oublié Gen ..:s car vraiment le virus persiste si non ya toujrous des fichiers caché et que j ai mm pas le droit d y accédé manuellement ... i need help
0
Utilisateur anonyme
15 avril 2011 à 21:39
c'est quoi tes fichiers cachés ?
0
the niss 45
15 avril 2011 à 22:57
tous se qui a rapport avec les mot de passe les favoris historique...mm corbeile jlé pas vider mais y a plus rien....
et par exemple ..C:\Documents and Settings\gfghf document and setting....voila...
j arrive avec la méthode de propriété a les refaire apparaître quelque fichier...mais ça change rien
0
Réponse 19 / 30
Utilisateur anonyme
15 avril 2011 à 23:13
supprime roguekiller et ses rapports , retelecharge-le et refais l'option 6 puis poste le rapport obtenu
0
the niss 45
15 avril 2011 à 23:40
LE VOILA

RogueKiller V4.3.8 par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6000 ) 32 bits version
Demarrage : Mode normal
Utilisateur: gfghf [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 15/04/2011 23:38:29

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 4 / Fail 0
Mes documents: Success 1 / Fail 2
Mes favoris: Success 0 / Fail 1
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 1 / Fail 0

Termine : << RKreport[1].txt >>
RKreport[1].txt
0
Réponse 20 / 30
Utilisateur anonyme
15 avril 2011 à 23:52
c'est quoi comme image que tu veux mettre en papier peint ? une photo ?
0
the niss 45
15 avril 2011 à 23:59
ouii oui une simple image jpg....rien de speciale..je peux prendre des prise de l ecran pour que tu vois le message d erreur si tu veux...
0
the niss 45
16 avril 2011 à 00:12
regarde cette image et tu comprendra ce que je veux dire...tu verra bien que fire foxe il n ya plus de possibilité de revenir en arrière ni les options que normalement existait ..plus de favoris aussi..et de page marqué ...et tu trouvera le message d erreur pour les photo
http://www.cijoint.fr/cjlink.php?file=cj201104/cijBQp6iLd.jpg
0

Discussions similaires

Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Extraire le contenu de plusieurs fichiers
politicus -
Syl_tls1 -

11 réponses
Virus : trojan:win32/wacatac.h!ml
Alky09 -
bazfile -

8 réponses
Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses