Infection Trojan.Gen.2
Résolu
Gropernik
-
g3n-h@ckm@n -
g3n-h@ckm@n -
Bonjour,
Je sais que ça ne facilite pas la gestion du forum, mais je repose ma question, n'ayant pas reçu d'autre réponse que celle d'un visiteur non expert qui ne m'a pas aidé à me débarasser du virus.
Mon pc n'a plus été protégé durant quelques jours, le temps que je réalise qu'il fallait enregistrer ma version d'avast.
Il a été infecté, j'ai fait tourner avast qui m'a dit avoir enlevé les fichiers, mais après vérification sur symantec online check, il me dit que :
"
C:\Documents and Settings\Internet\Mes documents\Synthesia Piano [Play and Learn] - With Xmas Songs Pack Amazing\Synthesia-0.8.0-installer.exe is infected with Trojan.Gen.2
"
Je n'ose pas aller deleter le fichier en question, je me dit que s'il a réussi à passer outre le scan d'avast, il doit avoir une protection et ça doit être plus subtile que ça.
Quelqu'un pourrait-il m'aider?
Merci,
Denis
Je sais que ça ne facilite pas la gestion du forum, mais je repose ma question, n'ayant pas reçu d'autre réponse que celle d'un visiteur non expert qui ne m'a pas aidé à me débarasser du virus.
Mon pc n'a plus été protégé durant quelques jours, le temps que je réalise qu'il fallait enregistrer ma version d'avast.
Il a été infecté, j'ai fait tourner avast qui m'a dit avoir enlevé les fichiers, mais après vérification sur symantec online check, il me dit que :
"
C:\Documents and Settings\Internet\Mes documents\Synthesia Piano [Play and Learn] - With Xmas Songs Pack Amazing\Synthesia-0.8.0-installer.exe is infected with Trojan.Gen.2
"
Je n'ose pas aller deleter le fichier en question, je me dit que s'il a réussi à passer outre le scan d'avast, il doit avoir une protection et ça doit être plus subtile que ça.
Quelqu'un pourrait-il m'aider?
Merci,
Denis
45 réponses
- 1
- 2
- 3
Suivant
Résumé de la discussion
Un utilisateur signale une infection Trojan.Gen.2 sur un PC Windows XP après une période sans protection, Avast ayant supprimé des fichiers mais une vérification en ligne signale le fichier d'installation comme infecté.
Plusieurs réponses recommandent des outils de nettoyage comme ADWCleaner, Ad-Remover et USBFix, puis la désactivation temporaire du pare-feu et de l’antivirus pour laisser l’analyse s’exécuter, avant d’obtenir et partager les rapports.
Des conseils complémentaires visent la désinstallation de programmes indésirables (Burn4Free, Babylon) et le contrôle des composants persistants via des rapports virustotal et des commandes de registre, afin d’évaluer les traces restantes.
Enfin, le compte rendu évoque la réactivation du pare-feu et de l’antivirus après les opérations et un message indiquant une amélioration de l’état du système.
-
salut pour commencer ton windows n'est pas à jour donc un antivirus ne te sert absolument à rien dans ton cas
-
Il est pourtant configuré sur "mise à jour automatique".
Je viens de faire un check des mise à jour, et il me dit
"
Aucune mise à jour prioritaire n'est disponible pour votre ordinateur.
"
Sur quoi te bases-tu pour dire que mon windows n'est pas à jour? -
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
-
Voici les liens
http://www.cijoint.fr/cjlink.php?file=cj201110/cijnks9jDD.txt
http://www.cijoint.fr/cjlink.php?file=cj201110/cij9jwNYef.txt -
bah dis donc !
desinstalle adobe reader 9
desinstalle Spyware doctor
desinstalle MediaGet2
desinstalle Babylon
desinstalle Burn4Free Toolbar
desinstalle toutes tes versions de Java
=========================================
desactive la sandbox d'Avast
=========================================
1/...
Télécharge et enregistre ADWcleaner sur ton bureau :
ADWCleaner (Merci à Xplode)
Lance le,
clique sur suppression et poste son rapport.
==========================================
2/...
▶ Télécharge ici : Ad-remover sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
========================================
3/...
▶ Télécharge ici : USBFIX sur ton bureau
branche tous tes periphériques USB sans les ouvrir
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
▶ choisi l option Suppression
▶ UsbFix scannera ton pc , laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
===========================
4/...
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
si le lien ne fonctionne pas :
http://www.archive-host.com
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si 'outil est bloqué par l'infection utilise cette version : Version .pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
voici les 2 rapports générés par AD
# AdwCleaner v1.309 - Rapport créé le 07/10/2011 à 17:11:53
# Mis à jour le 29/09/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Internet - FLUENT-66ADA160 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Internet\Bureau\adwcleaner0.exe
# Option [Suppression]
***** [KillNav] *****
# iexplore.exe [PID:428] -> Tué
***** [Processus] *****
***** [Services] *****
***** [Fichiers / Dossiers] *****
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
***** [Registre] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v3.6.3 (fr)
Profil : kz2xkl71.default
Fichier : C:\Documents and Settings\Internet\Application Data\Mozilla\Firefox\Profiles\kz2xkl71.default\prefs.js
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?babsrc=HP_ss&mntrId=7443580d000000000000000802cc96a1&tlver=1.4.23.10&affID=100607");
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=7443580d000000000000000802cc96a1&tlver=1.4.23.10&affID=100607");
-\\ Google Chrome v [Impossible d'obtenir la version]
Fichier : C:\Documents and Settings\Internet\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [1883 octets] - [07/10/2011 17:11:53]
*************************
Dossier Temporaire : 86 dossier(s) et 398 fichier(s) supprimé(s)
########## EOF - C:\AdwCleaner[S1].txt - [2108 octets] ##########
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:17:19 le 07/10/2011, Mode normal
Microsoft Windows XP Professionnel Service Pack 3 (X86)
Internet@FLUENT-66ADA160 ( )
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKCU\Software\Toolbar4Free
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Burn4Free Toolbar
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4F11ACBB-393F-4C86-A214-FF3D0D155CC3}
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [3.6.3 (fr)] ****
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension )
-- C:\Documents and Settings\Internet\Application Data\Mozilla\FireFox\Profiles\kz2xkl71.default --
Prefs.js - browser.download.lastDir, D:\\Données\\Sketchup
Prefs.js - browser.search.selectedEngine, Search the web (Babylon)
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.3
========================================
**** Internet Explorer Version [8.0.6001.18702] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{472734EA-242A-422B-ADF8-83D1E48CC825} (x)
HKLM_ElevationPolicy\{C8FE2181-CAE7-49EE-9B04-DB7EB4DA544A} - C:\Program Files\Java\jre6\bin\ssvagent.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 12 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 07/10/2011 17:17:23 (770 Octet(s))
Fin à: 17:18:21, 07/10/2011
============== E.O.F ============== -
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:17:19 le 07/10/2011, Mode normal
Microsoft Windows XP Professionnel Service Pack 3 (X86)
Internet@FLUENT-66ADA160 ( )
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKCU\Software\Toolbar4Free
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Burn4Free Toolbar
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4F11ACBB-393F-4C86-A214-FF3D0D155CC3}
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [3.6.3 (fr)] ****
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension )
-- C:\Documents and Settings\Internet\Application Data\Mozilla\FireFox\Profiles\kz2xkl71.default --
Prefs.js - browser.download.lastDir, D:\\Données\\Sketchup
Prefs.js - browser.search.selectedEngine, Search the web (Babylon)
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.3
========================================
**** Internet Explorer Version [8.0.6001.18702] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{472734EA-242A-422B-ADF8-83D1E48CC825} (x)
HKLM_ElevationPolicy\{C8FE2181-CAE7-49EE-9B04-DB7EB4DA544A} - C:\Program Files\Java\jre6\bin\ssvagent.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 12 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 07/10/2011 17:17:23 (770 Octet(s))
Fin à: 17:18:21, 07/10/2011
============== E.O.F ============== -
Et voici le rapport de prescan
http://www.cijoint.fr/cjlink.php?file=cj201110/cijqZPjZ9P.txt -
-
-
J'ai essayé de désactiver la sandbox, mais je n'ai pas vu l'onglet dans avast...
D'après ce que j'ai vu sur le net, c'est sensé être dans un onglet "protections supplémentaires" que je n'ai pas.
J'en ai donc conclu que je n'avais pas cette fonctionalité... Erreur? -
-
Je recommence en désactivant complètement TOUS les agents avast.
Voici pour adw cleaner :
# AdwCleaner v1.310 - Rapport créé le 10/10/2011 à 09:14:52
# Mis à jour le 07/10/11 à 19h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Internet - FLUENT-66ADA160 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Internet\Bureau\adwcleaner.exe
# Option [Suppression]
***** [KillNav] *****
# iexplore.exe [PID:1748] -> Tué
***** [Processus] *****
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v3.6.3 (fr)
Profil : kz2xkl71.default
Fichier : C:\Documents and Settings\Internet\Application Data\Mozilla\Firefox\Profiles\kz2xkl71.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v [Impossible d'obtenir la version]
Fichier : C:\Documents and Settings\Internet\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [2109 octets] - [07/10/2011 17:11:53]
AdwCleaner[S2].txt - [1225 octets] - [10/10/2011 09:14:52]
************************* -
voici le rapport de ad-remover
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 09:17:09 le 10/10/2011, Mode normal
Microsoft Windows XP Professionnel Service Pack 3 (X86)
Internet@FLUENT-66ADA160 ( )
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [3.6.3 (fr)] ****
FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension )
-- C:\Documents and Settings\Internet\Application Data\Mozilla\FireFox\Profiles\kz2xkl71.default --
Prefs.js - browser.download.lastDir, D:\\Données\\Sketchup
Prefs.js - browser.search.selectedEngine, Search the web (Babylon)
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.3
========================================
**** Internet Explorer Version [8.0.6001.18702] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{472734EA-242A-422B-ADF8-83D1E48CC825} (x)
HKLM_ElevationPolicy\{C8FE2181-CAE7-49EE-9B04-DB7EB4DA544A} - C:\Program Files\Java\jre6\bin\ssvagent.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 25 Fichier(s)
C:\Ad-Report-CLEAN[2].txt - 10/10/2011 09:17:13 (1860 Octet(s))
Fin à: 09:18:02, 10/10/2011
============== E.O.F ============== -
-
et voilà le rapport de pre-scan
http://www.cijoint.fr/cjlink.php?file=cj201110/cijK4aj1hk.txt -
re
desinstalle Burn4Free
desinstalle Babylon toolbar
=======================
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\WINDOWS\umcat_01.db
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
=======================================
fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre
Lance Pre_script , une page vierge va s'ouvrir.
selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
""=-
[-HKEY_LOCAL_MACHINE\Software\BrowserChoice]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Documents and Settings\Internet\Local Settings\Application Data\MediaGet2\mediaget.exe"=-
file::
C:\WINDOWS\SET3.tmp
C:\WINDOWS\SET4.tmp
C:\WINDOWS\SET8.tmp
C:\Documents and Settings\Internet\oashdihasidhasuidhiasdhiashdiuasdhasd
folder::
C:\d4f8272a5cd34f1444e1c2781d
C:\RESTORE
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Burn4Free CD and DVD
C:\Documents and Settings\Internet\Application Data\BabylonToolbar
C:\Documents and Settings\Internet\Local Settings\Application Data\Media Get LLC
C:\Documents and Settings\Internet\Local Settings\Application Data\MediaGet2
C:\Program Files\Burn4Free
Host::
attrib::
___________________________________________________
colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer -
J'ai re-désinstallé Burn4 free, par contre, je n'ai pas trouvé babylon toolbar dans ma liste de programmes.
Voici le lien pour umcat01.db :
http://www.virustotal.com/file-scan/report.html?id=38b2005f1f7470c32d4d85fff5b2353e8137783f7281a86394ffb45530fe2185-1318263029
- 1
- 2
- 3
Suivant
