Personal shield pro 2.20 Résolu

Question

Bonjour,  je naviguais sur internent quand tout coup ce logiciel est apparu et je peux plus rien faire je plus rien lancer pas d'anti virus, pas de restauration de systeme, je peux rien installer comme autre anti virus pourtant j'ai essayer avec des sites ou il s'explique unz solution mais il faut changer le nom maos moi il le bloque toujours  

Quelqu'un peut m'aider s'il vous plait :'(

Utilisateur anonyme · Accepted Answer

Bonjour
Tu as attrapé un rogue

Télécharge sur le bureau RogueKiller
* Quitte tous les programmes en cours, c'est important
* Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Lorsque demandé, tape 2 et valide
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), poste
le contenu
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

Utilisateur anonyme · Answer

bonjour, 

Edit :

bonne chasse Nath  :-)



O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

Merci de ne pas poster de rapport dans la messagerie privée, c'est interdit

On va vérifier ce qu'il reste dans le PC


* Télécharge ZHPDiag (de Nicolas Coolman)
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

Utilisateur anonyme · Answer

Y'a du nettoyage encore à faire
Tu as des barres d'outil malsaines

Tu as une infection Magic Control (Navipromo)
Il s'installe via certains programmes, dont ceux-ci qu'il faut éviter à tout prix:
* Funky Emoticons
* go-astro
* Games Attack
* GoRecord
* HotTVPlayer / HotTVPlayer & Paris Hilton
* Live-Player
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* Officiale Emule (Version d'Emule modifiée)
* Original Solitaire
* SuperSexPlayer
* Speed Downloading
* Sudoplanet
* Webmediaplayer


Les toolbars, c'est pas obligatoire
Je vais te donner ceci en passant, c'est à lire
https://forum.malekal.com/viewtopic.php?f=45&t=6173 


Télécharge Ad-Remover sur ton bureau:
http://www.teamxscript.org/adremoverTelechargement.html    ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Nettoyer.
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt

Utilisateur anonyme · Answer

Fait un clic droit dessus>propriétés, dans l'onglet général, clique sur débloquer 
!!!Désactive ton anti-virus!!!
Ensuite reessaye 
O.o°*??? Ex Nathandre aux 13643 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

ChoupiChlou · Answer

J'ai cliquer sur débloquer
J'ai supprimé le fichier a bloqué de l'anti virus donc il ne le bloque plus mais il y a toujours ce message qui s'affiche : " Windows ne parvient pas à accéder au périphérique, au chemin d'accès au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour avoir accès à l'élément. "

Utilisateur anonyme · Answer

Attention, cet outil doit être recommandé que par un helpeur qualifié, car il est puissant 

 Télécharge ComboFix de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

tutoriel pour bien utiliser l'outil 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

/!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 
---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 
Surtout, accepte d'installer la console de récupération 
---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

 Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt 


O.o°*??? Ex Nathandre aux 13643 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

Si je le recommande, c'est que j'ai mes raisons, sinon, je ne le recommendrais
pas, lit bien le tuto et mes instructions, installe surtout la console de récupération

Utilisateur anonyme · Answer

Bonjour
Vire Combofix et Ad Remover

On va essayer autre chose, sinon, si ça marche pas, il faudra formater le PC

Désactive toutes tes protections (antivirus, pare feu)
Ferme toutes tes applications en court

Télécharge Pre_Scan (de Gen Hackman) sur ton bureau :
http://dl.dropbox.com/u/21363431/Pre_scan.exe
Lien miroir :
http://www.archive-host.com

S'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Le bureau va disparaitre un court instant, ne pas paniquer

Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier ci-dessus.

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

ChoupiChlou · Answer

Merci beaucoup de votre patience en tout cas...
Pourtant le seul site visiter à ce moment la etait rueducommerce... :/

Sinon la seule solution sera de formater l'ordi ?

Utilisateur anonyme · Answer

Si tu n'as pas arrivé à faire AD Remover et ComboFix, c'est probablement 
le rogue qui bloquait leur exécution
J'attends une réponse, mais je pense que je ne l'aurais pas ce soir
J'ai essayé les méthodes proposées jusque là, mais ça ne marche pas

Il aurait fallu essayer en mode sans échec les outils

g3n-h@ckm@n · Answer

salut je suis le concepteur de Pre_Scan

il n'a pas été lancé de la session infectée je présume....

ChoupiChlou · Answer

Salut G3N,

Ba je n'ai qu'une session window donc... Ca ne peut etre que celle la...

(merci jawaryinti..)

g3n-h@ckm@n · Answer

ok   

si tu peux :   

desinstalle :   

MacroGaming SweetIM For MSIE    
 Lexmark Toolbar     
 VMN.net Toolbar     
spybot si present   

============================================   

ensuite mets-lui ca dans la figure voir ce qu il dit le vilain virus ^^   

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre   

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre ,    
sans les lignes , en une seule fois en le mettant en surbrillance  :   
___________________________________________________   
processes::   
cG01300JcGnD01300.exe   

Registry::   
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]   
"Polar Sync"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]   
"IMJPMIG8.1"=-   
"PHIME2002ASync"=-   
"PHIME2002A"=-   
"SoundMan"=-   
"TkBellExe"=-   
"QuickTime Task"=-   
"iTunesHelper"=-   
"NPSStartup"=-   
[-HKEY_CLASSES_ROOT\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}]   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}]   
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}]   
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}]   
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]   
"{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}"=-   
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]   
"{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]   
"{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}"=-   
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]   
"{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]   
"{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]   
"{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]   
"{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}"=-   
[-HKEY_CLASSES_ROOT\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]   
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]   
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]   
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]   
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}"=-   
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]   
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]   
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}"=-   
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]   
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]   
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]   
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]   
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}"=-   
[-HKEY_CLASSES_ROOT\CLSID\{A057A204-BACC-4D26-8287-79A187E26987}]   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A057A204-BACC-4D26-8287-79A187E26987}]   
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{A057A204-BACC-4D26-8287-79A187E26987}]   
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{A057A204-BACC-4D26-8287-79A187E26987}]   
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]   
"{A057A204-BACC-4D26-8287-79A187E26987}"=-   
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]   
"{A057A204-BACC-4D26-8287-79A187E26987}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]   
"{A057A204-BACC-4D26-8287-79A187E26987}"=-   
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]   
"{A057A204-BACC-4D26-8287-79A187E26987}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]   
"{A057A204-BACC-4D26-8287-79A187E26987}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]   
"{A057A204-BACC-4D26-8287-79A187E26987}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]   
"{A057A204-BACC-4D26-8287-79A187E26987}"=-   
[-HKEY_CLASSES_ROOT\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}]   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}]   
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}]   
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}]   
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]   
"{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}"=-   
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]   
"{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]   
"{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}"=-   
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]   
"{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]   
"{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]   
"{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}"=-   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]   
"{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}"=-   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{973F0782-27A4-2DC8-3290-82DAF62A179B}]   
[-HKEY_CURRENT_USER\Software\OfferBox]    
[-HKEY_CURRENT_USER\Software\SWEETIE]      
[-HKEY_CURRENT_USER\Software\VMNTOOLBAR]   
[-HKEY_LOCAL_MACHINE\Software\iAvatars.com]       
[-HKEY_LOCAL_MACHINE\Software\ImInstaller]     
[-HKEY_LOCAL_MACHINE\Software\Viewpoint]    
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]    
"D:\Documents and Settings\Packard Bell.SN1040675203176\Local Settings\Temporary Internet Files\Content.IE5\CLAZWHIF\incredimail_install[1].exe"=-   
"D:\Documents and Settings\Packard Bell.SN1040675203176\Local Settings\Temporary Internet Files\Content.IE5\8RM3UOSI\mcoview[1].exe"=-   
"C:\Program Files\Internet Explorer\iexplore.exe"=C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer     
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]   
"1900:UDP"=-    
"2869:TCP"=-    
"139:TCP"=-    
"445:TCP"=-    
"137:UDP"=-    
"138:UDP"=-   

file::   
C:\WINDOWS\Tasks\Install.job                     
D:\Documents and Settings\All Users\Application Data\ezsid.dat  

folder::   
D:\Documents and Settings\Packard Bell.SN1040675203176\Application Data\D241A285AE5D5323724DA0574A0C065D        
D:\Documents and Settings\Packard Bell.SN1040675203176\Application Data\MessengerSkinner       
D:\Documents and Settings\Packard Bell.SN1040675203176\Application Data\OfferBox       
D:\Documents and Settings\Packard Bell.SN1040675203176\Application Data\Viewpoint     
D:\Documents and Settings\Packard Bell.SN1040675203176\Application Data\vmntoolbar   
D:\Documents and Settings\All Users\Application Data\Viewpoint       
D:\Documents and Settings\All Users\Application Data\cG01300JcGnD01300          
D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy       
C:\Program Files\ErrorSafe Free(2)         
C:\Program Files\Instant Access(2)       
C:\Program Files\Multi_Media       
C:\Program Files\OfferBoxSearch       
C:\Program Files\Viewpoint       
C:\Program Files\vmntoolbar       
C:\Program Files\__installDir__         

attrib::                                       
___________________________________________________   

copie-le (ctrl+c ou clique droit sur la selection puis => copier)   

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte   

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille    

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail    
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤   
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

salut oui

ChoupiChlou · Answer

Excusez moi, mais que veut dire "en le mettant en surbrillance"

Merci Jawaryinti de l'avoir envoyer sur mon probleme

g3n-h@ckm@n · Answer

tu le selectionnes entier , tu le colles dans le texte qui s ouvre au lancement de pre_script, tu fermes en acceptant les modifications et tu laisse bosser

ChoupiChlou · Answer

ça marche je le fais tout de suite , "à tout de suite", merci

ChoupiChlou · Answer

J'ai un probleme j'ai bien selectionner copier, mais quand je veux le coller je peux pas , le coller est griser meme ctrl + v ne marche pas....

...?

g3n-h@ckm@n · Answer

lance combofix en mode sans echec et passe outre les avertissements

ChoupiChlou · Answer

J'aurai trouvé une solution j'ai copier/coller ce que vous m'avez donner dans une page wordpad que j'ai enregistrer sous format texte , et quand la page bloc-notes de pre_script s'ouvre comme ça je met "ouvrir" et ça colle tout ce qe vous m'avez donner..

est-ce bon? :/

g3n-h@ckm@n · Answer

non wordpad c'est pas bon on va faire autrement

dezippe ca :

http://www.cijoint.fr/cjlink.php?file=cj201107/cij9hgiD8k.zip et recupere la feuille qui est dedans

ouvre pre_script , et glisse directement cette feuille sans l'ouvrir dans celle de pre_script qui s'ouvre, les lignes vont apparaitre , t'as plus qu a fermer et laisser bosser :)

ChoupiChlou · Answer

Je suis pas bien sur que c'est est fais grand chose mais je vais poster Pre_script

ChoupiChlou · Answer

Ce que vous avez dis donc enregistrer..

g3n-h@ckm@n · Answer

bah alors t'as raté un truc

ChoupiChlou · Answer

Je reessayerai tout a l'heure, il n'y a pas de preference pour l'icone?

g3n-h@ckm@n · Answer

non si tu as pre_script c'est bon 

tiens j'ai fait une vidéo avec un cousin de personal shield

https://www.youtube.com/watch?v=9N-XOTJtMsM
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

ChoupiChlou · Answer

J'ai reessayer j'ai mis le meme icone que vous donc (Pre_scan) et s'est tjrs la meme, j'essayerai de faire une video de ma manip...

g3n-h@ckm@n · Answer

comme tu veux

g3n-h@ckm@n · Answer

il est pourrri ton lien

ChoupiChlou · Answer

Bonsoir,
Pourtant moi je vois la video..?

LOULOU2315 · Answer

MES PARENTS ONT LE MEME PROBLEME JAI EXECUTE ROGUEKILLER ET VOICI LE RQPPORT

RogueKiller V5.2.7 [30/06/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: NOUS [Droits d'admin]
Mode: Suppression -- Date : 14/07/2011 22:24:17

Processus malicieux: 1
[SUSP PATH] pH04400KpLeD04400.exe -- c:\documents and settings\all users\application data\ph04400kpled04400\ph04400kpled04400.exe -> KILLED

Entrees de registre: 4
[SUSP PATH] HKCU\[...]\RunOnce : oK04400BdJlI04400 (C:\Documents and Settings\All Users\Application Data\oK04400BdJlI04400\oK04400BdJlI04400.exe) -> DELETED
[SUSP PATH] HKCU\[...]\RunOnce : pH04400KpLeD04400 (C:\Documents and Settings\All Users\Application Data\pH04400KpLeD04400\pH04400KpLeD04400.exe) -> DELETED
[SUSP PATH] HKUS\S-1-5-20[...]\RunOnce : upd7E7 (C:\DOCUME~1\NETWOR~1\LOCALS~1\Temp\upd7E7.tmp) -> DELETED
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

Fichier HOSTS:
127.0.0.1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt

g3n-h@ckm@n · Answer

ok vu la vidéo ton lien fonctionne aujourd'hui

essaie en tapant tout.....

ChoupiChlou · Answer

Je vais essayer en tappant tout... lol

g3n-h@ckm@n · Answer

lol

Personal shield pro 2.20 - Page 2

Discussions similaires

Newsletters