virus autorun Résolu

Question

Bonjour, 
Est ce que quelqu'un pourrai m'aider a me débarrasser du virus autorun ! n y aurait-il pas un outil pour le supprimer directement ? et y a t il un antivirus capable de l'éradiquer  ?

Merci pour votre aide !!
Cordialement ! 


Configuration: Windows 7 / Firefox 7.0.1

Bruce Willix · Answer

Autorun c'est pas un virus. Ca vient de deux mots:

"AUTO" qui veut dire "automatique"
"RUN" qui veutr dire "exécuter"

L'autorun, c'est l'exécution automatique.

Mais si vous étiez un peu plus complet, on pourrait surement vous aider.

bella · Answer

bon il ya bien plusieurs virus  et l'un s'appelle autorun  !

H3RV3 · Answer

Salut,  

On peut vérifier çà :  

&#9679; Télécharge UsbFix sur ton bureau  

&#9679; Double clique sur UsbFix.exe  

&#9679; Clique sur le bouton "Recherche"  

&#9679; Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) sans les ouvrir et clique sur le bouton OK  

&#9679; Patiente pendant que l'outil travaille  

&#9679; A la fin du scan un rapport va s'ouvrir, copie/colle le dans ta réponse  

&#9650; Le rapport est sauvegardé dans C:\UsbFix.txt  

Note :  
    UsbFix.exe peut être détecté à tort par certains antivirus, ignore l'alerte.  


Merci de rester jusqu'à la fin de la désinfection.

bella · Answer

Merci pour votre précieuse aide ! 
le 1er ordinateur  ( y en a 2 en fait )


############################## | UsbFix V 7.064 | [Recherche]

Utilisateur: Me....(^_^) (Administrateur) # ME_-PC
Mis à jour le 27/10/2011 par El Desaparecido
Lancé à 22:40:02 | 29/10/2011

Site Web: http://eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact eldesaparecido.com

PC: GBT___ (GBTUACPI) (X86-based PC) # Desktop Computer
CPU: Intel(R) Pentium(R) D CPU 3.00GHz (3000)
RAM -> [ Total : 1024 | Free : 498 ]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows 7 Edition Intégrale  (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Internet Security [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 37 Go (8 Go libre(s) - 21%) [] # NTFS
D:\ -> Disque fixe # 39 Go (16 Go libre(s) - 41%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 2 Go (1 Go libre(s) - 54%) [] # FAT

################## | Processus Actif |

C:\Windows\system32\csrss.exe (444)
C:\Windows\system32\wininit.exe (492)
C:\Windows\system32\csrss.exe (500)
C:\Windows\system32\winlogon.exe (548)
C:\Windows\system32\services.exe (592)
C:\Windows\system32\lsass.exe (608)
C:\Windows\system32\lsm.exe (616)
C:\Windows\system32\svchost.exe (720)
C:\Windows\system32\svchost.exe (808)
C:\Windows\System32\svchost.exe (872)
C:\Windows\System32\svchost.exe (948)
C:\Windows\system32\svchost.exe (992)
C:\Windows\system32\svchost.exe (1168)
C:\Windows\system32\svchost.exe (1332)
C:\Program Files\AVAST Software\Avast\afwServ.exe (1492)
C:\Windows\system32\svchost.exe (1876)
C:\Windows\system32\svchost.exe (1248)
C:\Windows\system32\svchost.exe (1264)
C:\Windows\System32\svchost.exe (1940)
C:\Windows\system32\Dwm.exe (2320)
C:\Windows\system32\svchost.exe (2692)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (2868)
C:\Windows\system32\svchost.exe (3552)
C:\Windows\System32\svchost.exe (2652)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3832)
C:\Windows\system32\SearchIndexer.exe (3328)
C:\Windows\System32\spoolsv.exe (2204)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (1056)
C:\Windows\Explorer.exe (1944)
C:\Program Files\Internet Download Manager\IDMan.exe (2372)
C:\Windows\system32\WUDFHost.exe (1036)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (3176)
C:\UsbFix\UsbFix.exe (3924)
C:\Windows\system32\wbem\wmiprvse.exe (112)

################## | Processus Stoppés |

Stoppé! C:\Program Files\AVAST Software\Avast\afwServ.exe (1492)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (2868)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3832)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3328)
Stoppé! C:\Windows\System32\spoolsv.exe (2204)
Stoppé! C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (1056)
Stoppé! C:\Program Files\Internet Download Manager\IDMan.exe (2372)
Stoppé! C:\Windows\system32\WUDFHost.exe (1036)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (3176)

################## | Eléments infectieux |

Présent! G:\0054.pdf.lnk
Présent! G:\0053.pdf.lnk
Présent! G:\arabic.lnk
Présent! G:\02PART01.pdf.lnk
Présent! G:\3olome3AS.pdf.lnk
Présent! G:\Ac.entekhabat.bure.best.Translation.avi.lnk
Présent! G:\AC.inception.arabwy.avi.lnk
Présent! G:\hori_be.avi.lnk
Présent! G:\Documents.lnk
Présent! C:\Windows\Temp\sig19C0.tmp
Présent! C:\Windows\Temp\sig3237.tmp
Présent! C:\Windows\Temp\sig435F.tmp
Présent! C:\Windows\Temp\sig4511.tmp
Présent! C:\Windows\Temp\sig5781.tmp
Présent! C:\Windows\Temp\sig68B6.tmp
Présent! C:\Windows\Temp\sig6EAA.tmp
Présent! C:\Windows\Temp\sig7A5B.tmp
Présent! C:\Windows\Temp\sig7DBB.tmp
Présent! C:\Windows\Temp\sig8DB3.tmp
Présent! C:\Windows\Temp\sig9115.tmp
Présent! C:\Windows\Temp\sig99B9.tmp
Présent! C:\Windows\Temp\sigA5DF.tmp
Présent! C:\Windows\Temp\sigAB6C.tmp
Présent! C:\Windows\Temp\sigADA0.tmp
Présent! C:\Windows\Temp\sigB754.tmp
Présent! C:\Windows\Temp\sigBBE8.tmp
Présent! C:\Windows\Temp\sigC0D0.tmp
Présent! C:\Windows\Temp\sigC1C4.tmp
Présent! C:\Windows\Temp\sigFC82.tmp
Présent! G:\autorun.inf
Présent! G:\x.mpeg

################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

H3RV3 · Answer

Salut,

Désolé pour le délai, voilà la suite :

&#9679; Relance UsbFix.exe

&#9679; Clique sur le bouton "Suppression"

&#9679; Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) sans les ouvrir et clique sur le bouton OK

&#9679; Patiente pendant que l'outil travaille

&#9679; A la fin de la suppression un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\UsbFix.txt


PS : reste sur le premier PC pour le moment, on s'occupera du deuxième plus tard.

bella · Answer

############################## | UsbFix V 7.064 | [Suppression]

Utilisateur: Me....(^_^) (Administrateur) # ME_-PC
Mis à jour le 27/10/2011 par El Desaparecido
Lancé à 14:01:32 | 31/10/2011

Site Web: http://eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact eldesaparecido.com

PC: GBT___ (GBTUACPI) (X86-based PC) # Desktop Computer
CPU: Intel(R) Pentium(R) D CPU 3.00GHz (3000)
RAM -> [ Total : 1024 | Free : 394 ]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows 7 Edition Intégrale  (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Internet Security [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 37 Go (8 Go libre(s) - 20%) [] # NTFS
D:\ -> Disque fixe # 39 Go (16 Go libre(s) - 41%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 2 Go (1 Go libre(s) - 54%) [] # FAT

################## | Processus Actif |

C:\Windows\system32\csrss.exe (440)
C:\Windows\system32\wininit.exe (500)
C:\Windows\system32\csrss.exe (508)
C:\Windows\system32\services.exe (556)
C:\Windows\system32\winlogon.exe (584)
C:\Windows\system32\lsass.exe (604)
C:\Windows\system32\lsm.exe (620)
C:\Windows\system32\svchost.exe (712)
C:\Windows\system32\svchost.exe (808)
C:\Windows\System32\svchost.exe (892)
C:\Windows\System32\svchost.exe (956)
C:\Windows\system32\svchost.exe (984)
C:\Windows\system32\svchost.exe (1164)
C:\Windows\system32\svchost.exe (1312)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1472)
C:\Program Files\AVAST Software\Avast\afwServ.exe (1500)
C:\Windows\System32\spoolsv.exe (1876)
C:\Windows\system32\svchost.exe (1904)
C:\Windows\system32\taskhost.exe (336)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (456)
C:\Windows\system32\Dwm.exe (1184)
C:\Windows\Explorer.EXE (1364)
C:\Windows\system32\dgdersvc.exe (1936)
C:\Windows\system32\FsUsbExService.Exe (2012)
C:\Windows\system32\svchost.exe (2168)
C:\Windows\system32\svchost.exe (2192)
C:\Windows\System32\svchost.exe (2236)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (2532)
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (2608)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (2676)
C:\Program Files\Internet Download Manager\IDMan.exe (2796)
C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Etudes DVD\EDICT.EXE (2864)
C:\Windows\system32\svchost.exe (2980)
C:\Program Files\Ela-Salaty\Salaty.exe (3132)
C:\Program Files\MagicDisc\MagicDisc.exe (3228)
C:\Windows\system32\SearchIndexer.exe (3520)
C:\Windows\system32\svchost.exe (3816)
C:\Windows\System32\svchost.exe (3732)
C:\Program Files\Windows Media Player\wmpnetwk.exe (980)
C:\Windows\system32\wuauclt.exe (3488)
C:\Windows\system32\AUDIODG.EXE (3528)
C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe (2592)
C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe (720)
C:\Windows\system32\WUDFHost.exe (1916)
C:\Windows\system32\wbem\wmiprvse.exe (1972)
C:\UsbFix\UsbFix.exe (3796)
C:\Windows\system32\wbem\wmiprvse.exe (3788)

################## | Processus Stoppés |

Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1472)
Stoppé! C:\Program Files\AVAST Software\Avast\afwServ.exe (1500)
Stoppé! C:\Windows\System32\spoolsv.exe (1876)
Stoppé! C:\Windows\system32\taskhost.exe (336)
Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (456)
Stoppé! C:\Windows\Explorer.EXE (1364)
Stoppé! C:\Windows\system32\dgdersvc.exe (1936)
Stoppé! C:\Windows\system32\FsUsbExService.Exe (2012)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (2532)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (2608)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (2676)
Stoppé! C:\Program Files\Internet Download Manager\IDMan.exe (2796)
Stoppé! C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Etudes DVD\EDICT.EXE (2864)
Stoppé! C:\Program Files\Ela-Salaty\Salaty.exe (3132)
Stoppé! C:\Program Files\MagicDisc\MagicDisc.exe (3228)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3520)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (980)
Stoppé! C:\Windows\system32\wuauclt.exe (3488)
Stoppé! C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe (2592)
Stoppé! C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe (720)
Stoppé! C:\Windows\system32\WUDFHost.exe (1916)

################## | Eléments infectieux |

Supprimé! G:\0054.pdf.lnk
Supprimé! G:\0053.pdf.lnk
Supprimé! G:\arabic.lnk
Supprimé! G:\02PART01.pdf.lnk
Supprimé! G:\3olome3AS.pdf.lnk
Supprimé! G:\Ac.entekhabat.bure.best.Translation.avi.lnk
Supprimé! G:\AC.inception.arabwy.avi.lnk
Supprimé! G:\hori_be.avi.lnk
Supprimé! G:\Documents.lnk
Supprimé! C:\Windows\Temp\sig119E.tmp
Supprimé! C:\Windows\Temp\sig171.tmp
Supprimé! C:\Windows\Temp\sig19C0.tmp
Supprimé! C:\Windows\Temp\sig2D72.tmp
Supprimé! C:\Windows\Temp\sig3237.tmp
Supprimé! C:\Windows\Temp\sig36B9.tmp
Supprimé! C:\Windows\Temp\sig41F5.tmp
Supprimé! C:\Windows\Temp\sig435F.tmp
Supprimé! C:\Windows\Temp\sig4511.tmp
Supprimé! C:\Windows\Temp\sig482F.tmp
Supprimé! C:\Windows\Temp\sig5781.tmp
Supprimé! C:\Windows\Temp\sig68B6.tmp
Supprimé! C:\Windows\Temp\sig6EAA.tmp
Supprimé! C:\Windows\Temp\sig7A5B.tmp
Supprimé! C:\Windows\Temp\sig7DBB.tmp
Supprimé! C:\Windows\Temp\sig8DB3.tmp
Supprimé! C:\Windows\Temp\sig9115.tmp
Supprimé! C:\Windows\Temp\sig99B9.tmp
Supprimé! C:\Windows\Temp\sigA5DF.tmp
Supprimé! C:\Windows\Temp\sigAB6C.tmp
Supprimé! C:\Windows\Temp\sigADA0.tmp
Supprimé! C:\Windows\Temp\sigB753.tmp
Supprimé! C:\Windows\Temp\sigB754.tmp
Supprimé! C:\Windows\Temp\sigBBE8.tmp
Supprimé! C:\Windows\Temp\sigC0D0.tmp
Supprimé! C:\Windows\Temp\sigC1C4.tmp
Supprimé! C:\Windows\Temp\sigCC15.tmp
Supprimé! C:\Windows\Temp\sigD502.tmp
Supprimé! C:\Windows\Temp\sigE7EF.tmp
Supprimé! C:\Windows\Temp\sigFC82.tmp
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2485720209-627279451-2519433081-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2485720209-627279451-2519433081-1000
Supprimé! G:\autorun.inf
Supprimé! G:\x.mpeg

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[31/10/2011 - 14:04:44 | SHD ] 	C:\$RECYCLE.BIN
[14/05/2011 - 06:49:43 | N | 2006] 	C:\aqua_bitmap.cpp
[13/05/2011 - 12:11:29 | D ] 	C:\ATI
[10/06/2009 - 22:42:20 | N | 24] 	C:\autoexec.bat
[06/09/2011 - 12:10:34 | RASHD ] 	C:\Autorun.inf
[02/06/2011 - 20:42:29 | D ] 	C:\bcd45bb3caed53dc58347c4f24
[07/08/2011 - 16:01:22 | D ] 	C:\Boot
[24/08/2010 - 10:59:36 | N | 212] 	C:\Boot.BAK
[24/08/2010 - 16:22:26 | N | 356] 	C:\Boot.ini.saved
[02/10/2001 - 19:17:20 | N | 4952] 	C:\Bootfont.bin
[20/11/2010 - 13:40:07 | RASH | 383786] 	C:\bootmgr
[24/08/2010 - 16:22:27 | N | 8192] 	C:\BOOTSECT.BAK
[29/10/2011 - 21:03:20 | D ] 	C:\Config.Msi
[18/12/2010 - 15:24:37 | N | 10] 	C:\config.sys
[14/07/2009 - 05:53:55 | SHD ] 	C:\Documents and Settings
[31/10/2011 - 12:38:49 | ASH | 804954112] 	C:\hiberfil.sys
[01/06/2011 - 22:25:40 |  | 448953] 	C:\IDPCW
[13/05/2011 - 12:05:26 | D ] 	C:\Intel
[24/08/2010 - 01:19:45 | N | 0] 	C:\IO.SYS
[16/12/2010 - 10:46:19 | N | 29] 	C:\kt
[24/08/2010 - 01:19:45 | N | 0] 	C:\MSDOS.SYS
[20/09/2010 - 18:01:04 | RHD ] 	C:\MSOCache
[24/08/2010 - 10:56:43 | N | 47564] 	C:\NTDETECT.COM
[24/08/2010 - 10:56:43 | N | 251712] 	C:\ntldr
[31/10/2011 - 12:38:50 | ASH | 1073741824] 	C:\pagefile.sys
[14/07/2009 - 03:37:05 | D ] 	C:\PerfLogs
[30/10/2011 - 17:05:55 | D ] 	C:\Program Files
[29/10/2011 - 21:05:58 | D ] 	C:\ProgramData
[03/06/2011 - 10:27:51 | D ] 	C:\sh4ldr
[30/10/2011 - 19:24:26 | SHD ] 	C:\System Volume Information
[31/10/2011 - 14:04:44 | D ] 	C:\UsbFix
[31/10/2011 - 14:01:57 | A | 7957] 	C:\UsbFix.txt
[07/08/2011 - 14:41:26 | D ] 	C:\Users
[01/06/2011 - 22:25:41 |  | 20] 	C:\win7.ld
[29/10/2011 - 18:06:43 | D ] 	C:\Windows
[31/10/2011 - 14:04:44 | SHD ] 	D:\$RECYCLE.BIN
[06/09/2011 - 12:10:34 | RASHD ] 	D:\Autorun.inf
[13/10/2011 - 16:19:05 | D ] 	D:\CACFA
[18/06/2011 - 16:37:30 | D ] 	D:\documants
[24/09/2011 - 20:42:38 | D ] 	D:\Ma musique
[29/10/2011 - 09:05:24 | D ] 	D:\MES IMAGES
[23/09/2011 - 11:34:09 | D ] 	D:\PiSsOu
[23/09/2010 - 14:17:56 | SHD ] 	D:\System Volume Information
[11/08/2011 - 16:07:52 | D ] 	D:\ 
[26/08/2011 - 00:40:45 | D ] 	D:\?????? ??????
[19/02/2009 - 13:25:06 | N | 6414293] 	G:\0054.pdf
[19/02/2009 - 13:24:40 | N | 11887540] 	G:\0053.pdf
[12/10/2011 - 18:22:34 | N | 4537856] 	G:\??? ??????? ??????1.ppt
[12/10/2011 - 13:10:04 | N | 9266688] 	G:\corection u 1 khalfawi  pdf p p.ppt
[22/10/2008 - 21:41:06 | N | 2472250] 	G:\???? ??????  ??????? 3? ??????? ???????.pdf
[25/05/2011 - 16:59:02 | N | 24212611] 	G:\02PART01.pdf
[22/10/2011 - 20:36:52 | D ] 	G:\arabic
[18/09/2011 - 22:42:20 | N | 4415308] 	G:\3olome3AS.pdf
[10/10/2008 - 21:44:26 | N | 8506349] 	G:\???? ??????? ?????2.pdf
[14/04/2011 - 21:44:24 | N | 550729] 	G:\????? ??????? ?? ????? ???  ???? ??????????  ????? ???????.pdf
[27/09/2011 - 14:36:40 | N | 252731172] 	G:\Ac.entekhabat.bure.best.Translation.avi
[25/10/2011 - 20:03:38 | N | 180736] 	G:\???? ????? ??????? ??????.doc
[27/09/2011 - 08:32:24 | N | 330169426] 	G:\AC.inception.arabwy.avi
[28/09/2011 - 12:31:32 | N | 226031164] 	G:\hori_be.avi
[25/10/2011 - 20:00:24 | N | 83968] 	G:\??????_??????_1.doc
[25/10/2011 - 20:00:24 | N | 70144] 	G:\??????_??????_2.doc
[07/10/2011 - 20:43:32 | N | 147111] 	G:\?§?+?¬?§?² ?±?³?... ???®?·???·?? ?^?¸??????.pdf
[29/10/2011 - 22:10:26 | N | 1802753] 	G:\UsbFix.exe
[25/03/2011 - 23:16:18 | N | 519167] 	G:\????? ??????? ?? ????? ???  ???? ??????????.pdf
[07/10/2011 - 20:47:12 | N | 147111] 	G:\?§?+?¬?§?² ?±?³?... ???®?·???·?? ?^?¸??????_2.pdf
[07/10/2011 - 20:44:56 | N | 267781] 	G:\?µ???§???© ???±?¶???© ?^?§?®???¨?§?± ?µ?­???#?§.pdf
[07/10/2011 - 20:44:44 | N | 161441] 	G:\?????³???± ?^?«???'?© ?¨?'?f?" ?...?+?­?+?? ?¨???§?+??.pdf
[07/10/2011 - 20:44:36 | N | 41485] 	G:\?f???§?¨?© ?­?^?µ?"?© ?f???§?¨???©.pdf
[07/10/2011 - 20:47:18 | N | 260206] 	G:\(2) ???­?"???" ?^?«???'?© ?¨?'?f?" ?...?+?­?+?? ?¨???§?+??.pdf
[07/10/2011 - 20:47:12 | N | 157506] 	G:\(2) ?...?«?§?" 02 ?¹?+ ?????³???±  ?^?«???'?© ?¨?'?f?" ?...?+?­?+?? ?¨???§?+??.pdf
[07/10/2011 - 20:46:56 | N | 157506] 	G:\(3) ?...?«?§?" 02 ?¹?+ ?????³???±  ?^?«???'?© ?¨?'?f?" ?...?+?­?+?? ?¨???§?+??.pdf
[07/10/2011 - 20:47:04 | N | 48005] 	G:\?§?³?????"?§?" ?^?«???'?© ?^?§?+?¬?§?² ?­?^?µ?"?© ?f???§?¨???© ?§?^ ?+?µ ?¹?"?...??.pdf
[07/10/2011 - 20:44:18 | N | 87187] 	G:\?§?³?????"?§?" ?^?«???'?©02.pdf
[03/07/2011 - 16:00:28 | N | 64214982] 	G:\avira_premium_security_suite_en_2.rar
[28/10/2011 - 11:41:20 | N | 0] 	G:\RCXFB7D.tmp

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ME_-PC.zip
http://eldesaparecido.com/support.php
Merci de votre contribution.

################## | E.O.F |

H3RV3 · Answer

Bien, fais maintenant un scan avec Malwarebytes comme ceci :

&#9679; Télécharge Malwarebytes' Anti-Malware (MBAM)

&#9679; Double clique sur le fichier précédemment téléchargé pour lancer l'installation

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance MBAM et laisse les Mises à jour se télécharger

&#9679; Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

&#9679; A la fin du scan, clique sur Afficher les résultats

&#9679; Coche tous les éléments détectés puis clique sur Supprimer la sélection

&#9679; S'il t'est demandé de redémarrer, clique sur Yes

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport se trouve dans l'onglet Rapports/Logs de MBAM

bella · Answer

J'arrive pas à le mettre à jour  ! j'ai un message d'erreur à chaque fois !!  
code d'erreur : PROGRAM ERREUR UPDATING ( 12163,0, isinternetconnected )

H3RV3 · Answer

Dans l'onglet mise à jour, à quelle date est la base de donnée ?

bella · Answer

le 31/5/2011.

H3RV3 · Answer

Télécharge le fichier de mise à jour manuelle à cette adresse :
http://data.mbamupdates.com/tools/mbam-rules.exe

Lance le fichier mbam-rules.exe et fais l'installation (vérifie dans l'onglet mise à jour qu'elle soit à la date d'aujourd'hui).

Fais ensuite un scan complet de ton PC avec Malwarebytes.

bella · Answer

c'est toujours le 31/5/2011.

Kasp3r · Answer

Pourrais-tu être un petit peu plus précis ? Sous quelle forme ce virus se manifeste-t-il ?

H3RV3 · Answer

L'installation s'est bien passée ?
As-tu relancé mbam après la mise à jour ?

bella · Answer

oui ! j'ai même redémarré.

H3RV3 · Answer

Bon, on va analyser ton PC :

&#9679; Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

&#9679; Double clique sur ZHPDiag_silent.exe

&#9679; Patiente pendant le scan. Un rapport s'ouvrira à la fin.

&#9679; Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.

bella · Answer

Voilà : http://www.cijoint.fr/cjlink.php?file=cj201110/cijck8Njyz.txt

H3RV3 · Answer

OK, on va supprimer les restes de toolbars :

&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Copie (Ctrl + C) le texte suivant :





M3 - MFPP: Plugins - [Me....(^_^)] -- C:\Program Files\Mozilla FireFox\searchplugins\babylon.xml
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} Orphean Key
O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} . (...) --  (.not file.)
[HKCU\Software\AppDataLow\Software\PriceGong]
[HKCU\Software\BabylonToolbar]
[HKLM\Software\BabylonToolbar]
[HKLM\Software\Babylon]
O43 - CFD: 16/08/2011 - 22:54:36 - [0] ----D- C:\ProgramData\Babylon
O43 - CFD: 16/08/2011 - 22:54:36 - [8901] ----D- C:\Users\Me....(^_^)\AppData\Roaming\Babylon
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com
C:\ProgramData\Babylon
C:\Users\Me....(^_^)\AppData\Roaming\Babylon
C:\Users\Me....(^_^)\AppData\LocalLow\AskToolbar
C:\Users\Me....(^_^)\AppData\LocalLow\PriceGong
M3 - MFPP: Plugins - [Me....(^_^)] -- C:\Users\Me....(^_^)\AppData\Roaming\Mozilla\Firefox\Profiles\bw2bph02.default\searchplugins\askcom.xml
O69 - SBI: C:\Users\Me....(^_^)\AppData\Roaming\Mozilla\Firefox\Profiles\bw2bph02.default\searchplugins\askcom.xml
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Softonic_France Customized Web Search) - http://search.conduit.com




&#9679; Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître

&#9679; Clique sur le bouton GO

&#9679; Copie/colle le rapport qui apparaîtra à la fin

&#9658; Aide en images

bella · Answer

Rapport de ZHPFix 1.12.3366 par Nicolas Coolman, Update du 26/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02-11-2011-10-33-25.txt
Run by Me....(^_^) at 02/11/2011 10:33:25
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Registry Key ==========
DELETED Key: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
DELETED Key: HKCU\Software\AppDataLow\Software\PriceGong
DELETED Key: HKCU\Software\BabylonToolbar
DELETED Key: HKLM\Software\BabylonToolbar
DELETED Key: HKLM\Software\Babylon
DELETED Key: SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
DELETED Key: SearchScopes :{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
DELETED Key: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b}

========== Registry Value ==========
DELETED Toolbar: {98889811-442D-49dd-99D7-DC866BE87DBC}

========== Repertory ==========
DELETED Folder: C:\ProgramData\Babylon
DELETED Folder: C:\Users\Me....(^_^)\AppData\Roaming\Babylon
DELETED Folder: c:\users\me....(^_^)\appdata\locallow\asktoolbar
DELETED Folder: c:\users\me....(^_^)\appdata\locallow\pricegong

========== File ==========
DELETED File: c:\program files\mozilla firefox\searchplugins\babylon.xml
NOT FOUND Folder/File: c:\programdata\babylon
NOT FOUND Folder/File: c:\users\me....(^_^)\appdata\roaming\babylon
DELETED File: c:\users\me....(^_^)\appdata\roaming\mozilla\firefox\profiles\bw2bph02.default\searchplugins\askcom.xml
NOT FOUND File: c:\users\me....(^_^)\appdata\roaming\mozilla\firefox\profiles\bw2bph02.default\searchplugins\askcom.xml


========== Summary ==========
8 : Registry Key
1 : Registry Value
4 : Repertory
5 : File


End of clean in 00mn 30s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 02/11/2011 10:33:25 [1751]

H3RV3 · Answer

Bien, comment va ton PC ?
As-tu des alertes de ton antivirus ?

bella · Answer

Non , rien ! même l'USB , je ne remarque plus ces fichiers bizarres .

H3RV3 · Answer

Bien, passe maintenant USBFix en mode recherche puis ZHPDiag sur le deuxième PC.

bella · Answer

pour l'autre l'installation ne se passe pas correctement ! je ne sais pas pourquoi !

############################## | UsbFix V 7.064 | [Recherche]

Utilisateur: mohamed abdou (Administrateur) # MOHAMEDABDOU-PC
Mis à jour le 27/10/2011 par El Desaparecido
Lancé à 07:43:02 | 03/11/2011

Site Web: http://eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact eldesaparecido.com

PC: Hewlett-Packard (HP ProBook 4510s) (X86-based PC) # Notebook
CPU: Intel(R) Core(TM)2 Duo CPU     T5870  @ 2.00GHz (2001)
RAM -> [ Total : 3000 | Free : 2015 ]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows 7 Professionnel  (6.1.7600 32-Bit) # 
WB: Windows Internet Explorer 8.0.7600.16385

SC: Security Center Service [ (!) Disabled ]
WU: Windows Update Service [ Enabled ]
AV: McAfee® Total Protection(TM) for Small Business [ (!) Disabled | (!) Outdated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 216 Go (171 Go libre(s) - 79%) [] # NTFS
D:\ -> Disque amovible # 2 Go (1 Go libre(s) - 52%) [] # FAT
E:\ -> Disque fixe # 2 Go (2 Go libre(s) - 96%) [HP_TOOLS] # FAT32
F:\ -> CD-ROM

################## | Processus Actif |

C:\windows\system32\csrss.exe (436)
C:\windows\system32\wininit.exe (488)
C:\windows\system32\csrss.exe (496)
C:\windows\system32\services.exe (544)
C:\windows\system32\lsass.exe (560)
C:\windows\system32\lsm.exe (568)
C:\windows\system32\svchost.exe (664)
C:\windows\system32\svchost.exe (736)
C:\windows\System32\svchost.exe (792)
C:\windows\system32\winlogon.exe (848)
C:\windows\System32\svchost.exe (916)
C:\windows\system32\svchost.exe (1004)
C:\windows\system32\svchost.exe (1148)
C:\windows\system32\Hpservice.exe (1280)
C:\windows\System32\svchost.exe (1368)
C:\windows\system32\svchost.exe (1396)
C:\windows\system32\WLANExt.exe (1480)
C:\windows\system32\conhost.exe (1488)
C:\windows\system32	askeng.exe (1572)
C:\windows\System32\spoolsv.exe (1584)
C:\windows\system32\svchost.exe (1648)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1676)
C:\windows\system32\svchost.exe (1696)
C:\Program Files\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe (1848)
C:\windows\system32\AEADISRV.EXE (1868)
C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe (1892)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1920)
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (1940)
C:\PROGRA~1\McAfee\MANAGE~1\VScan\ENGINE~1.EXE (2024)
C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50ST7.EXE (108)
C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RP7.EXE (368)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (764)
C:\PROGRA~1\McAfee\MANAGE~1\VScan\McShield.exe (1064)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (1112)
C:\windows\system32\conhost.exe (1208)
C:\Program Files\McAfee\Managed VirusScan\Agent\myAgtSvc.Exe (1424)
C:\Program Files\SiteAdvisor\6173\SAService.exe (2084)
C:\windows\system32\svchost.exe (2112)
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe (2264)
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe (2852)
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE (2896)
C:\windows\system32\svchost.exe (3156)
C:\windows\system32\svchost.exe (3412)
C:\Windows\system32\WUDFHost.exe (3532)
C:\windows\servicing\TrustedInstaller.exe (3572)
C:\windows\system32	askhost.exe (3652)
C:\windows\system32\Dwm.exe (3784)
C:\PROGRA~1\McAfee\MANAGE~1\Agent\myAgtTry.exe (3800)
C:\windows\Explorer.EXE (3828)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe (3136)
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (3148)
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (3096)
C:\Program Files\McAfee\Managed VirusScan\Agent\StartMyAgtTry.exe (3680)
C:\Program Files\SiteAdvisor\6173\SiteAdv.exe (3700)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3900)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe (3924)
C:\Windows\System32\igfxtray.exe (4032)
C:\Windows\System32\hkcmd.exe (4092)
C:\windows\system32\igfxsrvc.exe (3044)
C:\Windows\System32\igfxpers.exe (3176)
C:\Program Files\Analog Devices\Core\smax4pnp.exe (3920)
C:\Program Files\Adobe\Reader 9.0\Readereader_sl.exe (3444)
C:\Windows\Samsung\PanelMgr\SSMMgr.exe (3908)
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (1032)
C:\Windows\System32\spool\drivers\w32x86\3\CNAP2LAK.EXE (3636)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (2260)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (2516)
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe (2156)
C:\windows\system32\spool\DRIVERS\W32X86\3\CNAP2RPK.EXE (3728)
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (1760)
C:\windows\system32\spool\DRIVERS\W32X86\3\CNAB8SWK.EXE (976)
C:\windows\system32\spool\DRIVERS\W32X86\3\CNAB8SWK.EXE (3720)
C:\Program Files\ABBYY FineReader 9.0 Sprint\Bonus.ScreenshotReader.exe (3244)
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (4128)
C:\windows\system32\SearchIndexer.exe (4224)
C:\windows\system32\wbem\wmiprvse.exe (4300)
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe (4636)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (5288)
C:\windows\system32\SearchProtocolHost.exe (5592)
C:\windows\system32\SearchFilterHost.exe (5652)
C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe (5712)
C:\Program Files\Hewlett-Packard\Shared\hpCaslNotification.exe (5928)
C:\windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (4988)
C:\UsbFix\UsbFix.exe (6036)
C:\windows\system32\wbem\wmiprvse.exe (4256)
C:\windows\system32\sppsvc.exe (4464)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3304)

################## | Processus Stoppés |

Stoppé! C:\windows\system32\Hpservice.exe (1280)
Stoppé! C:\windows\system32\WLANExt.exe (1480)
Stoppé! C:\windows\system32	askeng.exe (1572)
Stoppé! C:\windows\System32\spoolsv.exe (1584)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (1676)
Stoppé! C:\Program Files\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe (1848)
Stoppé! C:\windows\system32\AEADISRV.EXE (1868)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe (1892)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1920)
Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (1940)
Stoppé! C:\PROGRA~1\McAfee\MANAGE~1\VScan\ENGINE~1.EXE (2024)
Stoppé! C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50ST7.EXE (108)
Stoppé! C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RP7.EXE (368)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (764)
Stoppé! C:\PROGRA~1\McAfee\MANAGE~1\VScan\McShield.exe (1064)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (1112)
Stoppé! C:\windows\system32\conhost.exe (1208)
Stoppé! C:\Program Files\McAfee\Managed VirusScan\Agent\myAgtSvc.Exe (1424)
Stoppé! C:\Program Files\SiteAdvisor\6173\SAService.exe (2084)
Stoppé! C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe (2264)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avmailc.exe (2852)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE (2896)
Stoppé! C:\Windows\system32\WUDFHost.exe (3532)
Stoppé! C:\windows\servicing\TrustedInstaller.exe (3572)
Stoppé! C:\windows\system32	askhost.exe (3652)
Stoppé! C:\PROGRA~1\McAfee\MANAGE~1\Agent\myAgtTry.exe (3800)
Stoppé! C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe (3136)
Stoppé! C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (3096)
Stoppé! C:\Program Files\McAfee\Managed VirusScan\Agent\StartMyAgtTry.exe (3680)
Stoppé! C:\Program Files\SiteAdvisor\6173\SiteAdv.exe (3700)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3900)
Stoppé! C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe (3924)
Stoppé! C:\Windows\System32\igfxtray.exe (4032)
Stoppé! C:\Windows\System32\hkcmd.exe (4092)
Stoppé! C:\windows\system32\igfxsrvc.exe (3044)
Stoppé! C:\Windows\System32\igfxpers.exe (3176)
Stoppé! C:\Program Files\Analog Devices\Core\smax4pnp.exe (3920)
Stoppé! C:\Program Files\Adobe\Reader 9.0\Readereader_sl.exe (3444)
Stoppé! C:\Windows\Samsung\PanelMgr\SSMMgr.exe (3908)
Stoppé! C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (1032)
Stoppé! C:\Windows\System32\spool\drivers\w32x86\3\CNAP2LAK.EXE (3636)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (2260)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (2516)
Stoppé! C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe (2156)
Stoppé! C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe (1760)
Stoppé! C:\windows\system32\spool\DRIVERS\W32X86\3\CNAB8SWK.EXE (976)
Stoppé! C:\windows\system32\spool\DRIVERS\W32X86\3\CNAB8SWK.EXE (3720)
Stoppé! C:\Program Files\ABBYY FineReader 9.0 Sprint\Bonus.ScreenshotReader.exe (3244)
Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (4128)
Stoppé! C:\windows\system32\SearchIndexer.exe (4224)
Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe (4636)
Stoppé! C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (5288)
Stoppé! C:\windows\system32\SearchProtocolHost.exe (5592)
Stoppé! C:\windows\system32\SearchFilterHost.exe (5652)
Stoppé! C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe (5712)
Stoppé! C:\Program Files\Hewlett-Packard\Shared\hpCaslNotification.exe (5928)
Stoppé! C:\windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (4988)
Stoppé! C:\windows\system32\sppsvc.exe (4464)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3304)

################## | ?léments infectieux |


################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

H3RV3 · Answer

Le rapport de USBFix a l'air OK.

L'installation de quoi ne se passe pas bien ?

H3RV3 · Answer

OK, essaie comme çà :

&#9679; Télécharge ZHPDiag de Nicolas Coolman sur ton bureau

&#9679; Double clique sur le fichier téléchargé pour lancer l'installation

&#9679; Laisse toi guider pendant l'installation. Coche la case pour créer un raccourci sur le bureau et exécute ZHPDiag à la fin de l'installation

&#9679; Clique sur l'icône représentant une loupe ("Lancer le diagnostic") et patiente pendant le scan

&#9679; Clique sur l'icône représentant une disquette ("Sauvegarder le fichier sous") et enregistre le rapport sur ton bureau

&#9679; Ferme ZHPDiag, héberge le rapport ZHPDiag.txt sur le site ci-joint puis copie/colle le lien fourni dans ta réponse

&#9658; Aide en images

bella · Answer

:)  Bon , voilà : http://www.cijoint.fr/cjlink.php?file=cj201111/cij0vbONDc.txt

H3RV3 · Answer

Je ne vois rien de spécial sur ce PC.
Rencontres-tu des soucis ?

bella · Answer

Juste les notifications de l'antivir qui me cri avoir bloquer Autorun.inf.

bella · Answer

Merci infiniment à vous tous !! surtout H3RV3 !

H3RV3 · Answer

Salut MDG, merci pour la précision.


Pour Bella, quelques "petits" choses pour terminer :

Pour garder tes logiciels à jour, tu peux utiliser régulièrement Update Checker comme ceci :

&#9679; Télécharge Update Checker de FileHippo.com sur ton bureau

&#9679; Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés

&#9679; Une page internet va s'ouvrir avec les mises à jour disponible

&#9679; Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)


A savoir :

Le plus grand risque d'infection, c'est toi.

Réfléchi avant d'ouvrir un mail, de télécharger un fichier, de cliquer sur un lien ou d'aller sur un réseau P2P.

Garde ton système d'exploitation ainsi que tous tes logiciels à jour.

Un peu de lecture : Sécuriser son ordinateur (merci à Malekal)

Si après çà tu n'as plus de problème/question, tu peux mettre le sujet en résolu

bella · Answer

Merci !  vous avez raison :) je serai prudente.

Virus autorun

31 réponses

Discussions similaires

Newsletters