virus msn nokia encore et toujours....

Question

Bonjour, 
j'ai un souci avec un virus attrapé sur msn sous le nom de nokia. aprés avoir vu toutes  les discussions portant sur ce probleme je n'arrive toujours pas a m'en débarasser... j'ai fait un scan avec hijackthis mais impossible de comprendre ... je suis bloquée... quelqu'un pourrai m'aider?? svp

duflox · Answer

Bonjour 

Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau : 
http://sosvirus.changelog.fr/MSNFix.zip 
Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour. 
Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif. 

Décompresse-le (clic droit : Extraire ici). 
A la racine du système, déplace le dossier décompressé, comme suit : 
C:\MSNFix. 
Ouvre-le et double clique sur le fichier MSNFix.bat 
. 
- Exécutez l'option R. 
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage. 
- Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal. 
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt 
Poste-le dans une réponse. 
Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. 
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. 

Recommande à tes contacts d'appliquer la même procédure pour freiner la propagation et indique si l'éradication est réussie. 


A++

moi29 · Answer

si tu es sous xp 

Télécharge MSNFix.zip (!aur3n7) sur ton Bureau. 
Décompresse-le sur ton bureau (Clique-Droit/Extraire tout). 

Il est indispensable que l'outil soit executé à partir du bureau. 

Ouvre le dossier MSNFix puis double-clique sur MSNFix.bat. 
- Exécute l'option R. 
-- Si l'infection est détectée, presse une touche pour lancer le nettoyage. 

Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. 
Dans ce cas il suffit de redémarrer l'ordinateur manuellement 
Poste le rapport situé dans le dossier MSNFix. 
Le nom du rapport correspond au moment de sa création : date_heure.log198 message(s) posté(s) depuis le mercredi 14 novembre 2007
Télécharge MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip extraie la totalité de cette archive sur le bureau

Cat · Answer

Bonjour, 
merci de me répondre. en faite j'avais deja fais cela mais je n'arrive pas a extraire directement mais finalement en doucle clikan sur le dossier msnfix j'arrive a le décomprésser là une fenetre noir apparai je fait otion R et là il me dit fichier introuvable plusieurs fois... et pour le rapport, je trouve un dossier txt qui me dit ceci:

G:\Program Files\Fichiers communs\Carlson\
G:\Program Files\Fichiers communs\Delsim\
G:\PROGRA~1\ISM\
G:\PROGRA~1\ISM2\
G:\PROGRA~1\Bifrost\
G:\PROGRA~1\ddm\
G:\PROGRA~1\InetGet2\
G:\PROGRA~1\Insider\
G:\PROGRA~1\QdrModule\
G:\PROGRA~1\QdrPack\
G:\PROGRA~1\Temporary\
G:\PROGRA~1\WinAble\
G:\PROGRA~1\WinPop\
G:\PROGRA~1WinAble\
G:\AVG_BETA\
G:\Conf\
G:\Install\
G:\Lixo\
G:\oddysee\
G:\Temp\
G:\WINDOWS\_tmp\
G:\WINDOWS\htmCache\
G:\WINDOWS\system32\B1\
G:\WINDOWS\system32\B2\
G:\WINDOWS\system32\openfile\
G:\WINDOWS\system32\Security\
G:\WINDOWS\system32\service\
G:\WINDOWS\system32\updatelinkmsn\

je sais pa si il y a un lien...

duflox · Answer

tu devrais avoir un rapport comme celui ci

MSN_Fix 1.20 

C:\Documents and Settings\TITOUNE\Bureau\MSNFix 
Fix exécuté le 24/04/2007 - 15:06:04,46 By TITOUNE 
mode normal 

************************ Recherche les fichiers présents 

... C:\WINDOWS\photo album.zip 
... C:\WINDOWS\*album*.zip 
... C:\WINDOWS\system32\rdihost.dll 

************************ Recherche les dossiers présents 

Aucun dossier trouvé 





************************ Suppression des fichiers 

.. OK ... C:\WINDOWS\photo album.zip 
.. OK ... C:\WINDOWS\*album*.zip 
.. OK ... C:\WINDOWS\system32\rdihost.dll 



************************ Nettoyage du registre 
.......... OK 


************************ suppression des fichiers temporaires 

.......... OK 

************************ Nettoyage du dossier C:\WINDOWS\Prefetch\ 

.......... OK 



Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 24042007_15070923.zip 


------------------------------------------------------------------------ 
Auteur : !aur3n7 Contact: http://lyonnais92.aceboard.fr 



donc relance le scan et envoie moi ton rapport 

a+

Cat · Answer

Bonjour, 
donc j'ai relancé le scan à partir du bureau mais il me dit toujour fichier introuvable et pour trouver le rapport je n'ai aucun rapport avec comme nom  la date et l'heure de création... quand j'ouvre le fichier MSNfix j'ai un dossier "incl" et dedans je n'est rien qui correspond à ces criteres.. 
dslé je ne comprend pas grand chose en informatique...

duflox · Answer

ok supprime msnfix puis reprend tout du debut et lis bien ce qu il y a ecris

Bonjour 

Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau : 
http://sosvirus.changelog.fr/MSNFix.zip 
Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour. 
Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif. 

Décompresse-le (clic droit : Extraire ici). 
A la racine du système, déplace le dossier décompressé, comme suit : 
C:\MSNFix. 
Ouvre-le et double clique sur le fichier MSNFix.bat . 
- Exécutez l'option R. 
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage. 
- Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal. 
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt 
Poste-le dans une réponse. 
Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. 
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. 

Recommande à tes contacts d'appliquer la même procédure pour freiner la propagation et indique si l'éradication est réussie. 


A++

Cat · Answer

Bonjour, 
donc j'ai tout supprimé retéléchargé comme vous me l'avez dit.. j'ai téléchargé sur le bureau, pour le décompresser je n'est pas l'option"extraire ici" bizarment mais j'ai mis tout extraire , j'ai mis le dossier sur C:/ je l'ouvre double clik sur MSNfix.bat , j'exécute option R et là pareil fichier introuvable... je ne comprend pas... et pour le rapport je ne vois pas où il  se trouve... ! dans le dossier MSNfix il n y a aucun fichier les seuls fichiers txt que je trouve sont ds le fichier"incl" lui meme dans MSNfix... 
par contre j'ai un rapport hijackthis peut etre sa vous aidera... 
le voici: (EN ESPERANT QUE CE SOIT ça... )

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:45:49, on 20/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\Ati2evxx.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\Ati2evxx.exe
G:\WINDOWS\system32\spoolsv.exe
G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
G:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
G:\Program Files\Spyware Doctor\SDTrayApp.exe
G:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
G:\Program Files\HP\HP Software Update\HPWuSchd2.exe
G:\WINDOWS\ccSvcHst.exe
G:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
G:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
G:\WINDOWS\system32\ctfmon.exe
G:\Program Files\MSN Messenger\MsnMsgr.Exe
G:\Program Files\Messenger\Msmsgs.exe
G:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
G:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
G:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
G:\Program Files\Google\Google Updater\GoogleUpdater.exe
G:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
G:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
G:\Program Files\Alwil Software\Avast4\ashServ.exe
G:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
G:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
G:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
G:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
G:\Program Files\Spyware Doctor\svcntaux.exe
G:\Program Files\Spyware Doctor\swdsvc.exe
G:\WINDOWS\system32\slserv.exe
G:\WINDOWS\system32\svchost.exe
G:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
G:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
G:\WINDOWS\system32\wscntfy.exe
G:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
G:\Program Files\Alwil Software\Avast4\ashWebSv.exe
G:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe
G:\Program Files\MSN Messenger\usnsvc.exe
G:\PROGRA~1\MOZILL~1\FIREFOX.EXE
G:\Program Files\Microsoft Office\Office10\WINWORD.EXE
G:\WINDOWS\explorer.exe
G:\WINDOWS\system32\NOTEPAD.EXE
G:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - G:\Program Files\BitComet	ools\BitCometBHO_1.1.8.30.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - g:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - G:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - g:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Google Desktop Search] "G:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SDTray] "G:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "G:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "G:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] G:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] G:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ccSvcHst.exe] G:\WINDOWS\ccSvcHst.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "G:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "G:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [runner1] G:\WINDOWS\mrofinu1148.exe 61A847B5BBF72813339F30466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] G:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "G:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "G:\Program Files\Messenger\Msmsgs.exe" /background
O4 - HKCU\..\Run: [Philips Intelligent Agent] "G:\Program Files\Philips Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "G:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = G:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = G:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = G:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://G:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://G:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://G:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://G:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - G:\Program Files\BitComet	ools\BitCometBHO_1.1.8.30.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O20 - AppInit_DLLs: G:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O21 - SSODL: Version3 - {738322B9-F627-4DC9-803B-10C462055774} - direct3dx.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - G:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - G:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - G:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoogleDesktopManager - Google - G:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - G:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - G:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - G:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - G:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - G:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - G:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - G:\WINDOWS\SYSTEM32\slserv.exe

duflox · Answer

alors tu l a telechargé ou tu l as ouvert sur le bureau.......?????

je pense qu il est la le probleme.....il faut que tu fasses telechargé et non ouvrir le dossier

a+++

moi29 · Answer

si jamais fais un copier coller du rapport msn fix

Cat · Answer

quand je fais tclik sur le lien que vous m'avez donné, une fenetre s'ouvre me proposant 3solutions pr le fichier:
*ouvrir avec compressedFolder
* flashGot
*Enregister sur le disque ===) je prend cette solution, je met OK  et la le fichier se télécharge et va sur mon bureau directement! 
juske là je pense faire les choses correctement... 
aprés le fichier se trouve sur mon bureau et là je fai "extraire out " ... 
et apres vous connaissez la suite!
je tiens à préciser que quand je clik sur propriété du fichier MSNfix qui se trouve sur mon bureau l'emplacement de ce dernier et sur le disque G et non C .. je pense que ceci pose un souci!
ttefois en copiant le fichier sur le disque C et en fesant tte les manipulations au final c toujours la mm chose""fichier introuvable""... 

pour le rapport msn fix dite moi ou il se trouve, j'ai cru comprendre qu'il apparaitrai dans el fichier msnfix mais moi j'ai rien...

duflox · Answer

alors quand tu le telecharge et que tu cliques sur enregistrer , alors a ce moment la tu choisi directement l endroit ou tu veux l enregistrer

apres tu extrait tout sur le bureau puis tu double cliques sur msnfix.bat

le rapport tu ne l auras pas si tu n arrives pas a faire deja ca

a+

Cat · Answer

je suis un peu perdue.. en effet lorsque je télécharge je peut choisir l'emplacement ... donc si j'ai bien compris lorsque je choisis je met de l'enregistrer sur le disque dur C ds le fichier  bureau??? c bien sa? en procédant ainsi j'ai une fenetr noir sans rien lorsque je fait MSNfix c encor pire .. 
je viens de me rendre compte que je possede 2 fichiers bureau 1 sur le disque dur G et l'autre sur le disque dur C et si j'ai bien compris il faut que le fichier soit enregistrer sur C et non G!! 
 et quand je télécharge sans choisir l'emplacement, les fichiers vont directement dans le bureau mais qui se trouve sous G.... je pense que là est le probleme!
que dois-je faire?

duflox · Answer

le dossier doit etre situé a la racine du disque c est a dire comme ceci:  C:\MSNFix. 

donc au pire mais le sur le bureau sur le disque c:

a+

Cat · Answer

.... oulala dc je télécharge bien le fichier sur le disque C:\MSNfix et là plus rien! lorsque j'ouvre MSNfix le fenetr noir reste noir et plus rien s'affiche aucune option possible...
je déséspere...  je ni comprend plus rien!!

merci pr votre patience..

duflox · Answer

tu l as telechargé puis tu l as extrait

ensuite tu as clique sur msnfix.bat

le mieux c est que tu redemarre ton pc puis que tu reesayes car la premiere fois ca a a peu pres fonctionnerdonc il faut redemarrer

a+

Cat · Answer

oui je l'ai téléchargé sur C:\MSNfix j'ai redémarrer et j'ouvre msnfix.bat et pareil fichier introuvable!

 maitnn je ne  comprend pas trop le "bureau" la dedans parcque pour qu'il soit sur bureau je dois passer par 
 disque C -document and sittings -all user- bureau   ou 
disque C-document and sitting-administrateur-bureau 
donc il ne sera pas situé sur la racine du disque C..  le probleme doit surment venir de là!  
là je met le fichier directement sur le disque C de façon à qu'il soit bien situé sur la racine C mais visiblement le probleme perdure...

duflox · Answer

je ne sais plus quoi te dire la......

moi29 · Answer

duflox elle a son windows sur G donc elle doit pas décompresser sur G:msnfix ??????????????????

^^Marie^^ · Answer

Salut

Je ne fais que passer
Comme tu travailles sur G:/ tu l'enregistres sur G:/

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

moi29 · Answer

merci marie de passer .............

duflox · Answer

salut ^^Marie^^

merci d etre passer.....car la je bloquais......(pour moi il fallait le mettre obligatoirement sur c:)

a+

ps: salut moi29

a+

Virus msn nokia encore et toujours.... - Page 2

Discussions similaires

Newsletters