Ordinateur qui bloque tjrs une personne

Question

Jai un ordinateur qui bloque une personne par norton, et ce message etant bon tombe sur les ners

Donc je cherche une solution pour enlever cela si possible, merci

duflox · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 


télécharge HijackThis ici: 
https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

renomme hijackthis. en "scan" par exemple 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

Bon courage 
A

Sethredto · Answer

Voici a nouveau mtn scan

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:04:22, on 2007-08-06
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Fichiers communs\Symantec Shared\SecurityHistory\MCUI32.EXE
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\CommentCaMarche Scan dOrdinateur\Scan.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?pc=mssh&form=msshhp&ocid=onepro&homepage=http%3a%2f%2fgo.microsoft.com%2ffwlink%2f%3fLinkId%3d69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Itch ford four knob] C:\Documents and Settings\All Users\Application Data	hird lies itch ford\each that.exe
O4 - HKLM\..\Run: [Admin Soap Beep Knob] C:\Documents and Settings\All Users\Application Data\dumb bolt knob third\chic ford ace.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [TimeTrans] C:\DOCUME~1\Stephane\APPLIC~1\Dvd32\RuleTwo.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 3.74\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 3.74\MediaManager\grab.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.impregnable.net
O15 - Trusted Zone: *.torrentcommander.com
O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binFrameWork/v10/StagingUI.cab55579.cab
O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (MSN Games – Buddy Invite) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/BinFrameWork/v10/ZBuddy.cab55579.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binframework/v10/ZPAChat.cab55579.cab
O16 - DPF: {80B626D6-BC34-4BCF-B5A1-7149E4FD9CFA} (UnoCtrl Class) - http://zone.msn.com/bingame/zpagames/GAME_UNO1.cab60096.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (MSN Games – Game Communicator) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binframework/v10/StProxy.cab55579.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

duflox · Answer

fait un scan ici 
https://www.bitdefender.fr/ 
et copie colle le résultat ici 
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur I agree 
* La fenêtre change encore, clique sur Click here to scan 
* Les signatures se chargent, etc. 

tuto en image 

http://pageperso.aol.fr/rginformatique/mapage/defender.htm 


copie/colle le rapport sur le forum

Sethredto · Answer

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Mon, Aug 06, 2007 - 12:21:24
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:37:23
 
Fichiers
 188248
 
Directoires
 5039
 
Secteurs de boot
 2
 
Archives
 2423
 
Paquets programmes
 12630
 
  
  
 
Résultats
 
Virus identifiés
 3
 
Fichiers infectés
 23
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 22
 
  
  
 
Info sur les moteurs
 
Définition virus
 689841
 
Version des moteurs
 AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\All Users\Application Data	hird lies itch ford\each that.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\Documents and Settings\All Users\Application Data	hird lies itch ford\each that.exe
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data	hird lies itch ford\each that.exe
 Echec de la suppression
 
C:\Documents and Settings\Stephane\Application Data\Dvd32\DateElseLogoMeal.exe
 Infecté par: Trojan.FatObfus.AG
 
C:\Documents and Settings\Stephane\Application Data\Dvd32\DateElseLogoMeal.exe
 Supprimé
 
C:\Documents and Settings\Stephane\Application Data\Dvd32\MathBagsPhone.exe
 Infecté par: Trojan.Obfuscated.GZ
 
C:\Documents and Settings\Stephane\Application Data\Dvd32\MathBagsPhone.exe
 Echec de la désinfection
 
C:\Documents and Settings\Stephane\Application Data\Dvd32\MathBagsPhone.exe
 Supprimé
 
C:\Documents and Settings\Stephane\Application Data\Dvd32\MathBeepElse.exe
 Infecté par: Trojan.Obfuscated.GZ
 
C:\Documents and Settings\Stephane\Application Data\Dvd32\MathBeepElse.exe
 Echec de la désinfection
 
C:\Documents and Settings\Stephane\Application Data\Dvd32\MathBeepElse.exe
 Supprimé
 
C:\Documents and Settings\Stephane\Application Data\Dvd32\xpdbtugd.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\Documents and Settings\Stephane\Application Data\Dvd32\xpdbtugd.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP318\A0175454.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP318\A0175454.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0176450.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0176450.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178451.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178451.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178461.exe
 Infecté par: Trojan.Obfuscated.GZ
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178461.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178461.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178470.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178470.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178503.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178503.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178523.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP319\A0178523.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178694.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178694.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178712.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178712.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178727.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178727.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178745.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178745.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178756.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178756.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178773.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178773.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178810.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP321\A0178810.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178850.exe
 Infecté par: Trojan.FatObfus.AG
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178850.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178851.exe
 Infecté par: Trojan.Obfuscated.GZ
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178851.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178851.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178852.exe
 Infecté par: Trojan.Obfuscated.GZ
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178852.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178852.exe
 Supprimé
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178853.exe
 Infecté par: Trojan.FatObfus.AF
 
C:\System Volume Information\_restore{23073DFB-F543-4C9E-A0AD-2FCA294D6C9B}\RP322\A0178853.exe
 Supprimé
 
  
 a me c super ca, ca trouver des truc que autre trouvais pas eh

duflox · Answer

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation : 

C:\Documents and Settings\All Users\Application Data	hird lies itch ford\each that.exe 


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes

Sethredto · Answer

supprimer le dossier en mode sans echec ferait il la meme chose ?

duflox · Answer

non ne le fait pas en mode sans echec mais n oublie pas de me transmettre le rapport

Sethredto · Answer

problem resolu, jai aussi fait un scan pour le rootkit avant, auca qu il y ai qqu ch pour le remettre.
le dossier maintenant nest plus

duflox · Answer

attend on a pas fini!!!!!

par contre j aurai voulu avoir le rapport

Ordinateur qui bloque tjrs une personne

9 réponses

Votre réponse

Discussions similaires

Newsletters