Problème de pubs sur EI - Page 7

Résolu
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
Réponse 121 / 183
chrifleur Messages postés 1099 Statut Contributeur 18
 
C:\HHeJay
tu connais? c'est toi qui l'a installé?
fais ceci
Ouvrir l'Explorateur Windows: > Démarrer > Programmes > Accessoires > Explorateur Windows ou Démarrer > Programmes > Explorateur Windows.
Cliquer sur Outils > Options des dossiers > Affichage.
Sélectionner :
cocher : Afficher les fichiers et dossiers cachés.
décocher : Masquer les extensions des fichiers dont le type est connu.
décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
Cliquer sur Appliquer et Ok
Et teste ceci: C:\HHeJay
Cliquer sur ce lien
https://www.virustotal.com/gui/
Cliquer sur Parcourir et indiquer le chemin du ou des fichier(s) que j’ai désigné(s).
Cliquer sur Send File
Au message Sending File, ne pas fermer cette fenêtre.
Si vous avez un message Current Statue: queued : Patience!
Au bout de quelques minutes, vous aurez dans l'encadré: Current status: finished
Faire un copier/coller du résultat et postez-le dans votre prochain message.
recommence avec
C:\1444.bat
C:\6946.bat
C:\3191.bat
C:\3295.bat

Tu recaches tes fichiers dossiers
décocher : Afficher les fichiers et dossiers cachés.
recocher : Masquer les extensions des fichiers dont le type est connu.
cocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
Cliquer sur Appliquer et Ok
0
Réponse 122 / 183
raffiné Messages postés 217 Statut Membre 1
 
oui je connais hhejay c'est mon fils qui la installer c'est pour creer des musique tu veu que je le désintalle on ne sans sert pas
0
Réponse 123 / 183
raffiné Messages postés 217 Statut Membre 1
 
petite question sur le site https://www.virustotal.com/gui/ je fais un copier coller du fichier que tu ma indiquer puis je clicle sur envoyer le fichier ou il faut que je lui montre le chemin parce que pour montrer le chemin je suis un peu perdu avec les manip
0
Réponse 124 / 183
chrifleur Messages postés 1099 Statut Contributeur 18
 
si tu connais, tu gardes
pour virus total, tu suis le chemin en cliquant sur "parcourir"
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 125 / 183
raffiné Messages postés 217 Statut Membre 1
 
je te donne bien du mal merci pour ta patience !!!

Fichier 1444.bat reçu le 2007.11.17 20:01:38 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 0/32 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 36 et 52 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.11.17.0 2007.11.16 -
AntiVir 7.6.0.34 2007.11.16 -
Authentium 4.93.8 2007.11.17 -
Avast 4.7.1074.0 2007.11.17 -
AVG 7.5.0.503 2007.11.17 -
BitDefender 7.2 2007.11.17 -
CAT-QuickHeal 9.00 2007.11.17 -
ClamAV 0.91.2 2007.11.17 -
DrWeb 4.44.0.09170 2007.11.17 -
eSafe 7.0.15.0 2007.11.14 -
eTrust-Vet 31.2.5302 2007.11.17 -
Ewido 4.0 2007.11.17 -
FileAdvisor 1 2007.11.17 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.4.2.54 2007.11.16 -
F-Secure 6.70.13030.0 2007.11.17 -
Ikarus T3.1.1.12 2007.11.17 -
Kaspersky 7.0.0.125 2007.11.17 -
McAfee 5165 2007.11.16 -
Microsoft 1.3007 2007.11.17 -
NOD32v2 2665 2007.11.17 -
Norman 5.80.02 2007.11.16 -
Panda 9.0.0.4 2007.11.17 -
Prevx1 V2 2007.11.17 -
Rising 20.18.51.00 2007.11.17 -
Sophos 4.23.0 2007.11.17 -
Sunbelt 2.2.907.0 2007.11.17 -
Symantec 10 2007.11.17 -
TheHacker 6.2.9.133 2007.11.17 -
VBA32 3.12.2.5 2007.11.16 -
VirusBuster 4.3.26:9 2007.11.17 -
Webwasher-Gateway 6.0.1 2007.11.16 -
Information additionnelle
File size: 172 bytes
MD5: 1146abbea7067178fbc810e665c3301d
SHA1: 04645d157c7875820a7a5684bd7dd336899f07da
0
Réponse 126 / 183
raffiné Messages postés 217 Statut Membre 1
 
Fichier 3191.bat reçu le 2007.11.17 20:02:11 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 0/32 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 5.
L'heure estimée de démarrage est entre 51 et 73 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.11.17.0 2007.11.16 -
AntiVir 7.6.0.34 2007.11.16 -
Authentium 4.93.8 2007.11.17 -
Avast 4.7.1074.0 2007.11.17 -
AVG 7.5.0.503 2007.11.17 -
BitDefender 7.2 2007.11.17 -
CAT-QuickHeal 9.00 2007.11.17 -
ClamAV 0.91.2 2007.11.17 -
DrWeb 4.44.0.09170 2007.11.17 -
eSafe 7.0.15.0 2007.11.14 -
eTrust-Vet 31.2.5302 2007.11.17 -
Ewido 4.0 2007.11.17 -
FileAdvisor 1 2007.11.17 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.4.2.54 2007.11.16 -
F-Secure 6.70.13030.0 2007.11.17 -
Ikarus T3.1.1.12 2007.11.17 -
Kaspersky 7.0.0.125 2007.11.17 -
McAfee 5165 2007.11.16 -
Microsoft 1.3007 2007.11.17 -
NOD32v2 2665 2007.11.17 -
Norman 5.80.02 2007.11.16 -
Panda 9.0.0.4 2007.11.17 -
Prevx1 V2 2007.11.17 -
Rising 20.18.51.00 2007.11.17 -
Sophos 4.23.0 2007.11.17 -
Sunbelt 2.2.907.0 2007.11.17 -
Symantec 10 2007.11.17 -
TheHacker 6.2.9.133 2007.11.17 -
VBA32 3.12.2.5 2007.11.16 -
VirusBuster 4.3.26:9 2007.11.17 -
Webwasher-Gateway 6.0.1 2007.11.16 -
Information additionnelle
File size: 786 bytes
MD5: 12bf54a10ce23888554e8d26eaca4a05
SHA1: ae8e955de93cbd1a5d3ecd5ea33023522df88da7

ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.
0
Réponse 127 / 183
raffiné Messages postés 217 Statut Membre 1
 
Fichier 3295.bat reçu le 2007.11.17 20:02:40 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 0/32 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.11.17.0 2007.11.16 -
AntiVir 7.6.0.34 2007.11.16 -
Authentium 4.93.8 2007.11.17 -
Avast 4.7.1074.0 2007.11.17 -
AVG 7.5.0.503 2007.11.17 -
BitDefender 7.2 2007.11.17 -
CAT-QuickHeal 9.00 2007.11.17 -
ClamAV 0.91.2 2007.11.17 -
DrWeb 4.44.0.09170 2007.11.17 -
eSafe 7.0.15.0 2007.11.14 -
eTrust-Vet 31.2.5302 2007.11.17 -
Ewido 4.0 2007.11.17 -
FileAdvisor 1 2007.11.17 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.4.2.54 2007.11.16 -
F-Secure 6.70.13030.0 2007.11.17 -
Ikarus T3.1.1.12 2007.11.17 -
Kaspersky 7.0.0.125 2007.11.17 -
McAfee 5165 2007.11.16 -
Microsoft 1.3007 2007.11.17 -
NOD32v2 2665 2007.11.17 -
Norman 5.80.02 2007.11.16 -
Panda 9.0.0.4 2007.11.17 -
Prevx1 V2 2007.11.17 -
Rising 20.18.51.00 2007.11.17 -
Sophos 4.23.0 2007.11.17 -
Sunbelt 2.2.907.0 2007.11.17 -
Symantec 10 2007.11.17 -
TheHacker 6.2.9.133 2007.11.17 -
VBA32 3.12.2.5 2007.11.16 -
VirusBuster 4.3.26:9 2007.11.17 -
Webwasher-Gateway 6.0.1 2007.11.16 -
Information additionnelle
File size: 786 bytes
MD5: c81b7b56620cc2ef1e72170c2d141877
SHA1: 19552098ac71a3e1ac64da1fd9362df10a74c38f

ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.
0
Réponse 128 / 183
raffiné Messages postés 217 Statut Membre 1
 
Fichier 6946.bat reçu le 2007.11.17 19:59:43 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 0/32 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 44 et 63 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.11.17.0 2007.11.16 -
AntiVir 7.6.0.34 2007.11.16 -
Authentium 4.93.8 2007.11.17 -
Avast 4.7.1074.0 2007.11.17 -
AVG 7.5.0.503 2007.11.17 -
BitDefender 7.2 2007.11.17 -
CAT-QuickHeal 9.00 2007.11.17 -
ClamAV 0.91.2 2007.11.17 -
DrWeb 4.44.0.09170 2007.11.17 -
eSafe 7.0.15.0 2007.11.14 -
eTrust-Vet 31.2.5302 2007.11.17 -
Ewido 4.0 2007.11.17 -
FileAdvisor 1 2007.11.17 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.4.2.54 2007.11.16 -
F-Secure 6.70.13030.0 2007.11.17 -
Ikarus T3.1.1.12 2007.11.17 -
Kaspersky 7.0.0.125 2007.11.17 -
McAfee 5165 2007.11.16 -
Microsoft 1.3007 2007.11.17 -
NOD32v2 2665 2007.11.17 -
Norman 5.80.02 2007.11.16 -
Panda 9.0.0.4 2007.11.17 -
Prevx1 V2 2007.11.17 -
Rising 20.18.51.00 2007.11.17 -
Sophos 4.23.0 2007.11.17 -
Sunbelt 2.2.907.0 2007.11.17 -
Symantec 10 2007.11.17 -
TheHacker 6.2.9.133 2007.11.17 -
VBA32 3.12.2.5 2007.11.16 -
VirusBuster 4.3.26:9 2007.11.17 -
Webwasher-Gateway 6.0.1 2007.11.16 -
Information additionnelle
File size: 786 bytes
MD5: 41347075df47331d8e4411be95d61eef
SHA1: f1b0581e1cc4114449615fad3e007ec3d8a4df5d

ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.
0
Réponse 129 / 183
raffiné Messages postés 217 Statut Membre 1
 
j'ai un doute a savoir si j'ai bien fait tout comme il fallait ?
0
Réponse 130 / 183
chrifleur Messages postés 1099 Statut Contributeur 18
 
bon je craignais que ces fichiers soient mauvais
on continue
désolée de t'avoir fait attendre mais j'avais des invités...

démarrer/executer/ tape regedit
tu arrives dans le Registre
fichier/exporter/
tu sauvegardes sur ton bureau
referme le registre

Copie (Ctrl+C) le texte ci-dessous : 
Folder::
C:\Program Files\BearShare Applications
C:\Program Files\Symantec

File::
C:\WINDOWS\system32\gfntpoqj.dll
C:\WINDOWS\system32\drivers\symlcbrd.sys
C:\WINDOWS\system32\Mz18r
C:\WINDOWS\system32\byxvtqr.dll
C:\WINDOWS\system32\xxyywwv.dll
C:\WINDOWS\system32\vtusrrq.dll
C:\WINDOWS\system32\nnnlllk.dll
C:\WINDOWS\system32\wvutrqn.dll
C:\WINDOWS\system32\ljjkhed.dll
C:\WINDOWS\system32\ebkarbda.dll
C:\WINDOWS\system32\efcdebx.dll
C:\WINDOWS\system32\pmnmnnl.dll

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{088180AD-70EF-4C1D-AB23-E6EE9ACA18FE}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0B209275-6EE0-407C-A9FF-AD7E0EC3AD98}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0C160F34-BF48-4849-94BE-457A136DAD1B}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1C1DD717-53B2-485E-A17B-C9977C205E10}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25791D44-C0D3-4C39-937F-AF713D375660}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{28D460C4-1C74-4D0D-8BB5-875A071CB6F5}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2CEF41EC-BFCF-4BEA-A01A-18DBC973274B}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{348F760A-FCAF-4703-94D8-0F9BBB2C2C98}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3FCCF749-C5A0-4941-81F2-2305C249B898}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{41515D6E-7986-4643-88F6-9C62BF8A2CB3}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{465FADD0-61FC-467A-8D43-ABA86B056D20}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{480BC6CF-1A62-4220-8A7E-DB4C29F8F7FD}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{52945d56-b7f0-47b8-87dd-bf9dad386ad5}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5BD69F69-1E68-45E0-8A15-CC95B4DB8487}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5E27209A-37FF-45C6-9C38-7E88B9114DB6}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6669F3AF-F6B8-4A18-9665-F3B0DF2496FD}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6A850F86-3B8D-4B62-B222-601FB9971D11}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6b6cd879-90ae-4172-be08-bcd015fdea0e}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6BB415C4-DE26-4E1B-A3A2-7D155B24EF2B}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7EAFDC3D-0E24-4ECE-80DB-BB5DBE63CCF9}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{85e25d19-08be-4a5a-afd1-7ab77c86475c}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8780F9AA-1D46-410A-A4D5-436DD9A3958D}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{87A8E2C3-05E9-41F7-802B-2447F1DFECFD}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{87B8166D-5B9E-4AFB-B889-098CE589DBF9}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9177ef4d-addb-4307-8091-5e53fe7b5299}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{95bb197c-3231-44fb-b92a-d774a91e6b42}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A5B8E8E7-F0AD-4706-8F32-FA445E14689E}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A63D1678-5752-4707-9373-EED82A2141D9}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A75C902D-25C1-4C6D-A621-8636605EC3BF}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A995E20D-E25C-4180-BFCB-CD3D79BE3352}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AF78DC4D-9983-4DCC-935B-40E45BACD126}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B012230C-373E-410D-947B-9281B8361DE0}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B8C7F479-A434-470D-9DF6-1A2A93E2F63A}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BFA0FE9F-E173-4E2E-967B-83E8B7A20C3F}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{dc91ffeb-db15-4a9f-b398-fd3332b497f8}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E7E8CB79-BCE4-4EF0-9A05-D1775127D97E}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ECB4E168-7421-4BCE-8475-263DCECA2C6F}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EF08CB24-7B84-4E24-BAE1-2B5FBD12AA1A}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F328F8D8-48AB-414F-ADC5-3582B5C00DC3}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"21551a7a"="-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\fccyyxw]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnmnnl]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\vtusrrq]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wvutrqn]


Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte précédemment copié.

Sauvegarde ce fichier sous le nom de CFScript.txt

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

Comme l'image le montre, fait glisser CFScript.txt sur Combofix.exe

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu. avec un rapport hijack this

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

0
Réponse 131 / 183
raffiné Messages postés 217 Statut Membre 1
 
petite précision j'ai antivir qui tourne et il ma déja détecté 7 et 3 warning le non c'est APPL/NirCmd.1 je le laisse terminer ou je l'interromp
0
Réponse 132 / 183
raffiné Messages postés 217 Statut Membre 1
 
antivir a fini
0
Réponse 133 / 183
raffiné Messages postés 217 Statut Membre 1
 
je vais commencer les application que tu m'a demander et voici le rapport antivir au cas ou

AntiVir PersonalEdition Classic
Report file date: samedi 17 novembre 2007 21:34

Scanning for 932510 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: SYSTEM
Computer name: MORAND-FAMILY

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:30
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:52
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:48
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:22
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:16
ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 14:26:56
ANTIVIR2.VDF : 7.0.0.198 1206272 Bytes 11/11/2007 14:05:14
ANTIVIR3.VDF : 7.0.0.226 98304 Bytes 16/11/2007 21:26:32
AVEWIN32.DLL : 7.6.0.34 3125760 Bytes 15/11/2007 14:05:14
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:28
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:18
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:02
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:08
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:34
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:20
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:44
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:14
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:38
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:22

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: F:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Macro heuristic..................: on
File heuristic...................: medium
Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: samedi 17 novembre 2007 21:34

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'HijackThis.exe' - '1' Module(s) have been scanned
Scan process 'EXPLORER.EXE' - '1' Module(s) have been scanned
Scan process 'aoltpsd3.exe' - '1' Module(s) have been scanned
Scan process 'shellmon.exe' - '1' Module(s) have been scanned
Scan process 'AOLSP Scheduler.exe' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'Printkey 2000 Fr.exe' - '1' Module(s) have been scanned
Scan process 'AOLTRAY.EXE' - '1' Module(s) have been scanned
Scan process 'WAOL.EXE' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'MSMSGS.EXE' - '1' Module(s) have been scanned
Scan process 'robotaskbaricon.exe' - '1' Module(s) have been scanned
Scan process 'CTFMON.EXE' - '1' Module(s) have been scanned
Scan process 'JUSCHED.EXE' - '1' Module(s) have been scanned
Scan process 'VSNPSTD2.EXE' - '1' Module(s) have been scanned
Scan process 'WINAMPA.EXE' - '1' Module(s) have been scanned
Scan process 'E_FATI9BE.EXE' - '1' Module(s) have been scanned
Scan process 'QTTASK.EXE' - '1' Module(s) have been scanned
Scan process 'aolsoftware.exe' - '1' Module(s) have been scanned
Scan process 'SOUNDMAN.EXE' - '1' Module(s) have been scanned
Scan process 'ALG.EXE' - '1' Module(s) have been scanned
Scan process 'MsPMSPSv.exe' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'NVSVC32.EXE' - '1' Module(s) have been scanned
Scan process 'AOLacsd.exe' - '1' Module(s) have been scanned
Scan process 'SCHED.EXE' - '1' Module(s) have been scanned
Scan process 'AVGUARD.EXE' - '1' Module(s) have been scanned
Scan process 'SPOOLSV.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'LSASS.EXE' - '1' Module(s) have been scanned
Scan process 'SERVICES.EXE' - '1' Module(s) have been scanned
Scan process 'WINLOGON.EXE' - '1' Module(s) have been scanned
Scan process 'CSRSS.EXE' - '1' Module(s) have been scanned
Scan process 'SMSS.EXE' - '1' Module(s) have been scanned
40 processes with 40 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'F:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '29' files ).

Starting the file scan:

Begin scan in 'C:\' <FFM74F4>
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\WINDOWS\NirCmd.exe
[DETECTION] Contains detection pattern of the application APPL/NirCmd.1
[INFO] The file was deleted!
C:\Documents and Settings\NUNUR\Bureau\ComboFix.exe
[0] Archive type: RAR SFX (self extracting)
--> nircmd.exe
[DETECTION] Contains detection pattern of the application APPL/NirCmd.1
--> nircmd.cfexe
[DETECTION] Contains detection pattern of the application APPL/NirCmd.1
[INFO] The file was deleted!
C:\System Volume Information\_restore{D48032BB-B733-4232-997D-9562C8F43AFA}\RP12\A0007468.exe
[DETECTION] Contains detection pattern of the application APPL/NirCmd.1
[INFO] The file was deleted!
C:\System Volume Information\_restore{D48032BB-B733-4232-997D-9562C8F43AFA}\RP13\A0007565.exe
[DETECTION] Contains detection pattern of the application APPL/NirCmd.1
[INFO] The file was deleted!
C:\System Volume Information\_restore{D48032BB-B733-4232-997D-9562C8F43AFA}\RP13\A0007566.exe
[0] Archive type: RAR SFX (self extracting)
--> nircmd.exe
[DETECTION] Contains detection pattern of the application APPL/NirCmd.1
--> nircmd.cfexe
[DETECTION] Contains detection pattern of the application APPL/NirCmd.1
[INFO] The file was deleted!
C:\ComboFix\nircmd.exe
[WARNING] The file could not be opened!
Begin scan in 'F:\' <HOME>

End of the scan: samedi 17 novembre 2007 22:29
Used time: 54:43 min

The scan has been done completely.

7554 Scanning directories
439158 Files were scanned
7 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
5 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
3 Files cannot be scanned
439151 Files not concerned
12931 Archives were scanned
3 Warnings
4 Notes
0
Réponse 134 / 183
chrifleur Messages postés 1099 Statut Contributeur 18
 
il t'a viré combofix!
C:\WINDOWS\NirCmd.exe fait partie de combofix
tu risque d'être obligé de le réinstaller
fais la manip donnée
et à demain matin pour la suite
0
Réponse 135 / 183
raffiné Messages postés 217 Statut Membre 1
 
ok merci beaucoup a demain
0
Réponse 136 / 183
chrifleur Messages postés 1099 Statut Contributeur 18
 
une petite question avant de faire combofix (merci Morgane) -comme tu vois, je ne suis pas seule, des ami(e)s m'aident à te désinfecter...

as tu bien désactivé le tea timer de Spybot comme je te l'avais demandé? sinon cela risque de ne pas bien fonctionner...
slance spybot==>outils==>résident==>décocher la case "résident tea timer activé"
et ensuite seulement faire combofix comme indiqué plus haut
redémarre ton PC et tu postes les rapports
0
Réponse 137 / 183
raffiné Messages postés 217 Statut Membre 1
 
bonjour il fais pas chaud ce matin !! peut tu me mettre le lien de la dernière version de combofix car hier ça na pas marché il me demande la dernière version et je sais pas ou la trouvé merci
0
Réponse 138 / 183
chrifleur Messages postés 1099 Statut Contributeur 18
 
normal que cela n'ait pas marché, Antivir t'a supprimé Nircmd...
Télécharge combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
désactive le résident de Spybot!!!
0
Réponse 139 / 183
raffiné Messages postés 217 Statut Membre 1
 
j'ai installer combofix sur mon bureau et quand je fais la manip la fenetre bleu s'ouvre et en dessous le message suivant apparait
ABANDON la date actuelle est 18/11/2007 .
cette copie de combofix a expirer
supprimer cette copie avant de tl.charger une copie .... jour.
0
Réponse 140 / 183
chrifleur Messages postés 1099 Statut Contributeur 18
 
grrrrrrrrrrrrrrr!!!!!!!!!!!!!!
supprime Combofix de ton PC
fais une recherche avec l'outils windows sur le nom combofix et supprime tout
supprime c:\qoobox

passe ccleaner nettoyeur et supprime tout ce qu'il trouve
passe ccleaner erreur et répare tout ce qu'il trouve (accepte les sauvegardes)
si tu ne l'as pas
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires.
Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires".
Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

toutes traces de ton ancienne version de combofix devraient être effacées
retélécharge le et réinstalle le
0
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10

Discussions similaires

apparation intempestives de pub type site de rencontre et photo dans le même ton
Crokino -
Crokino -

6 réponses
Publicités : même son coupé, elles sont à fond
Leboss104 -
loisou17 -

5 réponses
M6 Replay désactiver le bloqueur de publicité
katydel88 -
Mathieu -

14 réponses
Message "Un bloqueur de publicité empêche la lecture..."
pistouri -
pistouri -

0 réponse
Bande de pub sur ma TV TCL
michal1940 -
MPMP10 -

2 réponses