(Virus) Infecté par bloodhound.MorphineRésolu/Fermé

Question

Bonjour j'étais infecté par bloodhound.morphine qui est arrivé par msn par un de mes contacts et par le fait même, j'en ai infecté deux de mes contacts......heurk !! Je crois que je m'en suis débarasser en lisant une bonne partie du forum mais je voudrais être certain que tout est ok dans mon pc. Alors pour quelqu'un qui voudrait m'aider, voici un rapport hijackthis:Logfile of HijackThis v1.99.1Scan saved at 21:03:04, on 2006-09-19Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\Anti spyware Danny\Ewido\ewido anti-spyware 4.0\guard.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Bell\Gestionnaire d'accès\app\TangoService.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\WgaTray.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Anti spyware Danny\Ewido\ewido anti-spyware 4.0\ewido.exeC:\Program Files\Capture msn\MSN Webcam Recorder\ml20gui.exeC:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeC:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\WINDOWS\System32\svchost.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Anti spyware Danny\Hijackthis\Futura.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=sslR3 - Default URLSearchHook is missingO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [tljopfmA] C:\WINDOWS	ljopfmA.exeO4 - HKLM\..\Run: [!ewido] "C:\Program Files\Anti spyware Danny\Ewido\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [MSN Webcam Recorder] "C:\Program Files\Capture msn\MSN Webcam Recorder\ml20gui.exe" -silentO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEO4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeO4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cabO16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://audio.gov.pe.ca/islandcam/AxisCamControl.ocxO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab30149.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{2041E2A9-C7F1-4C90-B8A4-EB447BEE704F}: Domain = sympatico.caO17 - HKLM\System\CCS\Services\Tcpip\..\{64F40EE9-628C-4BBB-AC9A-EF125296AB89}: NameServer = 206.47.244.91 206.47.244.50O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: Internet Settings - C:\WINDOWS\system32\h60q0gd5e60.dll (file missing)O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\RGFubnkgZXQgTmF0YWNoYQ\command.exe (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\Anti spyware Danny\Ewido\ewido anti-spyware 4.0\guard.exeO23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Tango Service (TangoService) - Unknown owner - C:\Program Files\Bell\Gestionnaire d'accès\app\TangoService.exeMerci !

doudou05 · Answer

relance le avec cette fois la 2eme option coche cette case: 	O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\RGFubnkgZXQgTmF0YWNoYQ\command.exe (file missing) puis fix checked en bas.redémarres et poste un new log.

Utilisateur anonyme · Answer

Salut Boutch & DoudouRelance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"R3 - Default URLSearchHook is missing O4 - HKLM\..\Run: [tljopfmA] C:\WINDOWS	ljopfmA.exeO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exeO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://audio.gov.pe.ca/islandcam/AxisCamControl.ocx O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab30149.cabClic sur demarrer, rechercher, cherche et supprime ces fichiers si présenttljopfmA.execommand.exe**Si un fichier persiste lors de la suppression fais ceci:-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalementTelecharge et installe d'autre anti-spywares un seul ne suffit pas rajoute en au moins deuxhttps://kerio.probb.fr/t6-logiciels-antispywares-gratuitsDésactive le pare-feu de Windows(SP2) car il ne sert à rien et installe celui-ciKerio: (pare-feu, qui reste gratuit après la periode d'essai!)Kerio Personal Firewall-tutorial: pour configurer et comprendre l'utilisation de Keriohttps://kerio.probb.fr/Puis:Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.Une fois qu'il a terminé colle le rapport ici stphttps://www.bitdefender.com/toolbox/ A++

boutch21 · Answer

Bonjour boulepate,1- J'ai bien fixé les objet que tu m'as demandé....2- J'ai recherché  tljopfmA.exe  et command.exe                           mais je n'ai pas trouvé de fichier de ce nom.....3- Concernant le nombre de spyware ne t'inquiète pas, je suis rendu avec une collection   lol........4- Le pare feu de SP2 est désactivé et Kério est installé.5- Voici les rapport Bit Defender:BitDefender Online Scanner - Real Time Virus Report     Generated at: Thu, Sep 21, 2006 - 05:41:58 --------------------------------------------------------------------------------      Scan Info     Scanned Files 136699 Infected Files 27            Virus Detected     Trojan.Downloader.VB.UU 2 Trojan.Droper.C 2 Trojan.Downloader.Dyfuca.EY 1 Trojan.Downloader.VB.TX 1 Trojan.DollarRevenue.B 2 Trojan.Downloader.Agent.AMG 2 Trojan.Downloader.Small.BOJ 6 Trojan.Clicker.VB.IS 2 Trojan.Downloader.Small.CTP 1 Trojan.Dnschange.F 2 Trojan.Clicker.VB.FQ 1 Trojan.Clicker.VB.FR 1 Generic.Kelvir.300379AA 1 Trojan.Downloader.Adload.MB 1 Trojan.Downloader.Adload.MC 1 Application.Adware.Gator 1      Merci !

Utilisateur anonyme · Answer

Salut Boutch,ton rapport Bitdefender est incomplet, donc pour etre sûr, fait ça:créer un point de restauration  propre.Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du systeme"¤ coches la case "desactiver la Restauration du systéme sur tous les lecteurs", puis clic ur "appliquer" ¤ decoches la case et clic sur "appliquer" puis "ok".Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok".Voilà, maintenant le point de restauration est créer si un jour tu décides tu pourra revenir en arriere à la date que tu l'as créer donc à ce jour;  en fesant la marche arriére tu pourra remettre ton ordinateur à la date ou l'on à créer ce point de restauration mais tu perdra les modifications que tu aura faites entre deux.Puis:telecharge ça:http://download.bleepingcomputer.com/sUBs/combofix.exeappuyes sur "Y" pour continuerAttends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le sur ici stp

boutch21 · Answer

Salut boulepate62 comme demandé:1- J'ai créer un point de restauration propre....2- Voici le rapport demandé...Danny - 06-09-21 15:57:36,06    Service Pack 2ComboFix 06.09.21 - Running from: "C:\Program Files\Anti spyware Danny\Bleepingcomputer"(((((((((((((((((((((((((((((((((((((((((((((   Look2Me's Log   )))))))))))))))))))))))))))))))))))))))))))))))))) REGISTRY ENTRIES REMOVED: * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *  Granting sedebugprivilege to Administrateurs   ... successful  ((((((((((((((((((((((((((((((((((((((((((((   Other Deletions   ))))))))))))))))))))))))))))))))))))))))))))))))) C:\Documents and Settings\LocalService\Application Data\NetMonC:\Program Files
etwork monitorC:\Program Files\Fichiers communs\{421B1BF9-0298-3084-0812-000323200002}C:\WINDOWS\RGFubnkgZXQgTmF0YWNoYQ (((((((((((((((((((((((((((((((   Files Created from 2006-08-21 to 2006-09-21  )))))))))))))))))))))))))))))))))) 2006-09-17	22:04	200,000	-r-hs----	C:\WINDOWS	ljopfmA.exe ((((((((((((((((((((((((((((((((((((((((((((((((   Find3M Report   )))))))))))))))))))))))))))))))))))))))))))))))))))))2006-09-20 22:18	--------	d--------	C:\Program Files\Sunbelt Software2006-09-20 22:12	--------	d--------	C:\Program Files\Pare-feu K‚rio2006-09-19 22:35	777472	--a------	C:\WINDOWS\SYSTEM32\DRIVERS\avg7core.sys2006-09-19 22:35	4992	--a------	C:\WINDOWS\SYSTEM32\DRIVERS\avgtdi.sys2006-09-19 22:35	4288	--a------	C:\WINDOWS\SYSTEM32\DRIVERS\avg7rsw.sys2006-09-19 22:35	27904	--a------	C:\WINDOWS\SYSTEM32\DRIVERS\avg7rsxp.sys2006-09-19 22:35	23424	--a------	C:\WINDOWS\SYSTEM32\DRIVERS\avgmfrs.sys2006-09-19 22:16	--------	d--------	C:\Program Files\AVG Antivirus2006-09-18 19:33	100	--a------	C:\CONFIG.SYS2006-09-17 23:17	--------	d--------	C:\Program Files\PrintView2006-08-23 16:33	--------	d--------	C:\Program Files\Mp3 to wave2006-08-23 16:06	--------	d--------	C:\Program Files\Effaceur de vocal2006-08-21 08:26	16896	--a------	C:\WINDOWS\SYSTEM32\fltlib.dll2006-08-21 05:14	23040	--a------	C:\WINDOWS\SYSTEM32\fltmc.exe2006-08-21 05:14	128896	---------	C:\WINDOWS\SYSTEM32\DRIVERS\fltmgr.sys2006-08-01 13:38	--------	d--------	C:\Program Files\Dofus2006-07-27 09:26	679424	--a------	C:\WINDOWS\SYSTEM32\inetcomm.dll2006-07-21 18:19	--------	d--------	C:\Program Files\Kodak2006-07-21 04:27	72704	--a------	C:\WINDOWS\SYSTEM32\hlink.dll2006-06-22 01:13	69120	--a------	C:\WINDOWS\SYSTEM32\ciodm.dll2006-06-22 01:13	1440768	--a------	C:\WINDOWS\SYSTEM32\query.dll ((((((((((((((((((((((((((((((((((((((((((   Reg Loading Points   )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"MSN Webcam Recorder"="\"C:\Program Files\Capture msn\MSN Webcam Recorder\ml20gui.exe\" -silent""msnmsgr"="\"C:\Program Files\MSN Messenger\msnmsgr.exe\" /background"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"!ewido"="\"C:\Program Files\Anti spyware Danny\Ewido\ewido anti-spyware 4.0\ewido.exe\" /minimized""AVG7_CC"="C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonceex]@=""[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components]"DeskHtmlVersion"=dword:00000110"DeskHtmlMinorVersion"=dword:00000005"Settings"=dword:00000001"GeneralFlags"=dword:00000000[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"AVG7_Run"="C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE"[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"AVG7_Run"="C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks]"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="""{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="ewido anti-spyware 4.0"[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]"NoDriveTypeAutoRun"=dword:00000091[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]"dontdisplaylastusername"=dword:00000000"legalnoticecaption"="""legalnoticetext"="""shutdownwithoutlogon"=dword:00000001"undockwithoutlogon"=dword:00000001[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]"NoDriveTypeAutoRun"=dword:00000091[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run][HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]"NoDriveTypeAutoRun"=dword:00000091[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}""CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}""WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}""SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviderssecurityproviders REG_SZ  msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll Contents of the 'Scheduled Tasks' folderC:\WINDOWS	asks\Windows Update.jobC:\WINDOWS	asks\A1F875179193E5EB.job Completion time: 2006-09-21 16:03:44.72 ComboFix.txtInfiniement, MERCI !

Utilisateur anonyme · Answer

ok, merciclic sur demarrer, poste de travail, C:, Windows cherche eet supprime ça:tljopfmA.exeRGFubnkgZXQgTmF0YWNoYQ  <dossierClic sur demarrer, poste de travail, C:, program files et supprime ce dossier:Network monitor**Si un fichier persiste lors de la suppression fais ceci:-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalementPuis fait ça pour verifierTélécharges Blacklight et sauvegarde le sur ton bureau.https://www.f-secure.com/enDouble cliques sur  " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"Un rapport, va se créer sur ton bureau "fslb-....."Copies et colles le contenu de ce rapport ici.Ne touche à rien d'autre!etFait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2(en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.Une fois qu'il a terminé colle le rapport ici stp_Online Scanner_Kaspersky Online Scanner_My Computerhttps://www.kaspersky.fr/downloadsA++ ;-)

Utilisateur anonyme · Answer

Salut Boutch,tu peux supprimer BlackLigt c'est ok.Clic sur demarrer ,poste de travail, C:, program files et supprime ce dossier:KFHtu me dira après ça ou tu es es avec ton probléme ;-)

Utilisateur anonyme · Answer

Salut Boutchoui, je veux bien :-)

Utilisateur anonyme · Answer

je confirme Boutch c'est propre ! Bon surf et bonne soirée à toi ;-)A++

(Virus) Infecté par bloodhound.Morphine

9 réponses

Discussions similaires

Newsletters