Csc.exe infecté - Page 2

Résolu
Précédent
  • 1
  • 2
  1. g3n-h@ckm@n
     
    pas grave fais la suite y a du boulot :)
    0
  2. leboss62 Messages postés 101 Date d'inscription   Statut Membre Dernière intervention   2
     
    Je suis a la recherche des erreurs
    0
  3. leboss62 Messages postés 101 Date d'inscription   Statut Membre Dernière intervention   2
     
    # DelFix v8.8 - Rapport créé le 09/07/2012 à 11:53:17
    # Mis à jour le 12/02/12 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Nicolas - NICOLAS-PC (Administrateur)
    # Exécuté depuis : C:\Users\Nicolas\Downloads\delfix.exe
    # Option [Suppression]

    ~~~~~~ Dossiers(s) ~~~~~~

    Supprimé : C:\Qoobox
    Non Supprimé : C:\pre_scan
    Non Supprimé : C:\Pre_Scan

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\Users\Nicolas\Downloads\Nicolas.exe.exe <-- Combofix
    Supprimé : C:\ComboFix.txt
    Supprimé : C:\Users\Nicolas\Downloads\ComboFix.txt
    Supprimé : C:\Users\Nicolas\Downloads\cs_1-6_lan_bots.exe.part
    Supprimé : C:\Users\Nicolas\Downloads\RogueKiller.exe
    Supprimé : C:\Windows\grep.exe
    Supprimé : C:\Windows\PEV.exe
    Supprimé : C:\Windows\NIRCMD.exe
    Supprimé : C:\Windows\MBR.exe
    Supprimé : C:\Windows\SED.exe
    Supprimé : C:\Windows\SWREG.exe
    Supprimé : C:\Windows\SWSC.exe
    Supprimé : C:\Windows\SWXCACLS.exe
    Supprimé : C:\Windows\Zip.exe

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKCU\Software\g3n-h@ckm@n
    Clé Supprimée : HKLM\SOFTWARE\Swearware
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

    ~~~~~~ Autres ~~~~~~

    -> Prefetch Vidé

    *************************

    DelFix[S1].txt - [1284 octets] - [09/07/2012 11:53:17]

    ########## EOF - C:\DelFix[S1].txt - [1408 octets] ##########
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. g3n-h@ckm@n
     
    supprime le dossier pre_scan manuellement
    0
  6. leboss62 Messages postés 101 Date d'inscription   Statut Membre Dernière intervention   2
     
    Impossible Windows dit qu'il est ouvert dans un dossier
    0
  7. leboss62 Messages postés 101 Date d'inscription   Statut Membre Dernière intervention   2
     
    ça me marche toujours pas
    0
  8. g3n-h@ckm@n
     
    exécute ca avec le clic droit executer en tant qu'administrateur

    http://forums-fec.be/gen-hackman/tmp/del.bat
    0
  9. leboss62 Messages postés 101 Date d'inscription   Statut Membre Dernière intervention   2
     
    Oui il y a le cmd qui s'est ouvert avec une commande mais rien ne se passe.
    0
  10. g3n-h@ckm@n
     
    retourne voir le dossier s'il a disparu
    0
  11. leboss62 Messages postés 101 Date d'inscription   Statut Membre Dernière intervention   2
     
    Non il est encore la mais il y a moins de chose.
    0
  12. leboss62 Messages postés 101 Date d'inscription   Statut Membre Dernière intervention   2
     
    C'est c'est supprimé car dans le dossier quarentaine il y avait SpotifyWebHelper qui était dans les procesus donc je les desactiver et j'ai pu sup le dossier.

    Et sinon maintenant qu'est ce que je fais ?
    0
  13. g3n-h@ckm@n
     
    ben si t'as fini tout le menage c'est bon
    0
Précédent
  • 1
  • 2