pb de virus nettool et risktool Fermé

Question

salut bonne année à tous,

j'ai plusieurs virus nettool.win32.pskill, risktool.win32.pskill.k, risktool.win32.reboot.f et peut-être d'autre.

Je vous demande de bien vouloir me donner la démarche à suivre pour éradiquer les virus.

Merci.

Utilisateur anonyme · Answer

Bonjour

Quel est ton anti-virus ?
Comment sais-tu que ton PC est infecté de ces bestioles dont tu cites ?
As-tu un rapport à nous fournir, si oui, n'hésite pas à l'envoyer.

ve78no72 · Answer

Bonsoir,

Merci de m'avoir répondu. Mon antivirus est avast. J'ai eu un message comme quoi avast ne détectait pas les virus. Donc, ils m'ont dit de télécharger "spyware-secure trial"...En fait, ça analyse juste et après c'est payant. Donc, comment puis-je faire ?

Utilisateur anonyme · Answer

Ok, donc tu viens de te faire rouler, ce genre de message c'est de la bidouille.

Qu'as-tu comme anti-spywares ?
Ensuite, fais ce qui est indiqué sur le lien ci-dessous et colle le rapport ici afin que l'on y voir plus clair
----> https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis

A++

ve78no72 · Answer

Ah ok...Je me suis fais avoir...J'ai juste " avast" antiviruset un  un pare-feu "sunbelt personal "...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:48:08, on 21/01/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
C:\documents and settings\arno\local settings\application data\yddilorchc.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\arno\Bureau\HiJackThis.exe
C:\Documents and Settings\arno\Bureau\abcde.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [yddilorchc] c:\documents and settings\arno\local settings\application data\yddilorchc.exe yddilorchc
O4 - HKUS\S-1-5-21-4229872667-3673913348-1377078104-1005\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User '?')
O4 - HKUS\S-1-5-21-4229872667-3673913348-1377078104-1005\..\Run: [yddilorchc] c:\documents and settings\arno\local settings\application data\yddilorchc.exe yddilorchc (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?70c09aec25cd42d18f5756cb2792fd76
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?70c09aec25cd42d18f5756cb2792fd76
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {4EFE4BE8-8771-4649-B3EF-D97374C8D2C2} (KeybHunterWebInterface Class) - https://particuliers.secure.lcl.fr/v_1.0/img/akl/FormProtect.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

Utilisateur anonyme · Answer

Bien, fais ceci maintenant 

Fais un clic droit sur ce lien :
http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

ve78no72 · Answer

re,

voila le rapport:

Search Navipromo version 3.4.2 commencé le 21/01/2008 à 21:30:42,57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\arno\application data" *** 

...\MessengerSkinner trouvé !


*** Recherche dossiers dans "C:\Documents and Settings\arno\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\arno\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

mognpssn.exe trouvé ! 
uebmvl.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\arno\local settings\application data" * 

Fichiers trouvés :

yddilorchc.exe trouvé ! 
yddilorchc.dat trouvé ! 
yddilorchc_nav.dat trouvé ! 
yddilorchc_navps.dat trouvé ! 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER_SETUP[1].EXE-332C0315.pf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

ipgrnz.dat trouvé !
jbcweua.dat trouvé !
ipgrnz_nav.dat trouvé !
jbcweua_nav.dat trouvé !
ipgrnz.exe trouvé !
jbcweua.exe trouvé !
nwxhuv.exe trouvé !
vnzvsgp.exe trouvé !

* Dans "C:\Documents and Settings\arno\local settings\application data" : 

yddilorchc.dat trouvé !
yddilorchc_nav.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 21/01/2008 à 21:35:14,76 ***

Utilisateur anonyme · Answer

Voici la suite ;

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de
tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et
choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaitre ton bureau.


ça ne sera pas terminé :-)

ve78no72 · Answer

bonjour,

Voilà le rapport, merci encore, je suis toujours là pour la suite:

Clean Navipromo version 3.4.2 commencé le 22/01/2008 à 10:11:04,26

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

mognpssn.exe trouvé !
Copie mognpssn.exe réalisée avec succès !
mognpssn.exe supprimé !

C:\WINDOWS\prefetch\mognpssn*.pf trouvé !
Copie C:\WINDOWS\prefetch\mognpssn*.pf réalisée avec succès !
C:\WINDOWS\prefetch\mognpssn*.pf supprimé !

uebmvl.exe trouvé !
Copie uebmvl.exe réalisée avec succès !
uebmvl.exe supprimé !

C:\WINDOWS\prefetch\yddilorchc*.pf trouvé !
Copie C:\WINDOWS\prefetch\yddilorchc*.pf réalisée avec succès !
C:\WINDOWS\prefetch\yddilorchc*.pf supprimé !


* Suppression dans "C:\Documents and Settings\arno\local settings\application data" * 

yddilorchc.exe trouvé !
Copie yddilorchc.exe réalisée avec succès !
yddilorchc.exe supprimé !

yddilorchc.dat trouvé !
Copie yddilorchc.dat réalisée avec succès !
yddilorchc.dat supprimé !

yddilorchc_nav.dat trouvé !
Copie yddilorchc_nav.dat réalisée avec succès !
yddilorchc_nav.dat supprimé !

yddilorchc_navps.dat trouvé !
Copie yddilorchc_navps.dat réalisée avec succès !
yddilorchc_navps.dat supprimé !



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression... 
C:\Program Files\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\arno\application data" *** 

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\arno\local settings\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\arno\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf supprimé !    
C:\WINDOWS\prefetch\MESSENGERSKINNER_SETUP[1].EXE-332C0315.pf supprimé !    

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\arno\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

ipgrnz.dat trouvé !
Copie ipgrnz.dat réalisée avec succès !
ipgrnz.dat supprimé !

jbcweua.dat trouvé !
Copie jbcweua.dat réalisée avec succès !
jbcweua.dat supprimé !

ipgrnz_nav.dat trouvé !
Copie ipgrnz_nav.dat réalisée avec succès !
ipgrnz_nav.dat supprimé !

jbcweua_nav.dat trouvé !
Copie jbcweua_nav.dat réalisée avec succès !
jbcweua_nav.dat supprimé !

ipgrnz.exe trouvé !
Copie ipgrnz.exe réalisée avec succès !
ipgrnz.exe supprimé !

jbcweua.exe trouvé !
Copie jbcweua.exe réalisée avec succès !
jbcweua.exe supprimé !

nwxhuv.exe trouvé !
Copie nwxhuv.exe réalisée avec succès !
nwxhuv.exe supprimé !

vnzvsgp.exe trouvé !
Copie vnzvsgp.exe réalisée avec succès !
vnzvsgp.exe supprimé !

ipgrnz_navps.dat trouvé !
Copie ipgrnz_navps.dat réalisée avec succès !
ipgrnz_navps.dat supprimé !

jbcweua_navps.dat trouvé !
Copie jbcweua_navps.dat réalisée avec succès !
jbcweua_navps.dat supprimé !


* Dans "C:\Documents and Settings\arno\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 22/01/2008 à 10:14:33,04 ***

ve78no72 · Answer

re,

j'espère que vous ne m'avez pas oublié.

aujourdhui j'ai téléchargé spybot et ad aware. J'ai fais un scan, ils ont trouvés chacun des choses qui ont été supprimés.
Mais, ça ne veut pas dire que mon ordinateur n' a plus de problème car il est long.

Merci

Utilisateur anonyme · Answer

Bonjour

N'installe plus rien (programmes) venant de publicité que tu vois à droite et gauche tu as auto-infecté ton système.


* Désinstalle Navilog via ajouter/Supprimer des programmes.


* Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime


* Clic sur "démarrer", "exécuter", tape: services.msc 
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

- France Telecom Routing Table Service
- Google Updater Service


* Fais ce scan anti-virus en ligne, dès qu'il a terminé colle le rapport ici.
Tu trouveras toutes les infos que le lien ci-dessous
---> https://kerio.probb.fr/t673-bitdefender-antivirus-en-ligne

A++

ve78no72 · Answer

bonjour, J'ai réalisé tous ce que vous m'avez dis dans le dernier message. Attends la suite merci. Rapport de bitdenfender: BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Wed, Jan 23, 2008 - 19:58:05

Voie d'analyse: A:\;C:\;D:\;E:\;G:\;H:\;I:\;J:\;

Statistiques
Temps	00:58:29
Fichiers	213674
Directoires	5134
Secteurs de boot	3
Archives	8175
Paquets programmes	9190

Résultats
Virus identifiés	1
Fichiers infectés	3
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	3

Info sur les moteurs
Définition virus	893229
Version des moteurs	AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	7
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\Documents and Settings\arno\Mes documents\Incoming\Clone CD v.5.2.9.1 Multilenguaje + Crack_DnGnMsTr.zip=>Clone CD Multilenguaje v.5.2.9.1 + Crack_DnGnMsTr/Slysoft.exe	Infecté par: Trojan.Patch.G
C:\Documents and Settings\arno\Mes documents\Incoming\Clone CD v.5.2.9.1 Multilenguaje + Crack_DnGnMsTr.zip=>Clone CD Multilenguaje v.5.2.9.1 + Crack_DnGnMsTr/Slysoft.exe	Echec de la désinfection
C:\Documents and Settings\arno\Mes documents\Incoming\Clone CD v.5.2.9.1 Multilenguaje + Crack_DnGnMsTr.zip=>Clone CD Multilenguaje v.5.2.9.1 + Crack_DnGnMsTr/Slysoft.exe	Supprimé
C:\Documents and Settings\arno\Mes documents\Incoming\Clone CD v.5.2.9.1 Multilenguaje + Crack_DnGnMsTr.zip	Mis à jour
C:\Documents and Settings\arno\Mes documents\Mes fichiers reçus\Clone CD Multilenguaje v.5.2.9.1 + Crack_DnGnMsTr\Slysoft.exe	Infecté par: Trojan.Patch.G
C:\Documents and Settings\arno\Mes documents\Mes fichiers reçus\Clone CD Multilenguaje v.5.2.9.1 + Crack_DnGnMsTr\Slysoft.exe	Echec de la désinfection
C:\Documents and Settings\arno\Mes documents\Mes fichiers reçus\Clone CD Multilenguaje v.5.2.9.1 + Crack_DnGnMsTr\Slysoft.exe	Supprimé
C:\Program Files\eMule\Incoming\SLYSOFT PACK Clone CD 5.2.9.1 + Any DVD 5.9.6.3 + Clone DVD 2.8.9.9 + KEYGEN FOR ALL SLYSOFT PROGRAMS BY DJ FANTASTIC.rar=>SLYSOFT PACK Clone CD 5.2.9.1 + Any DVD 5.9.6.3 + Clone DVD 2.8.9.9 + KEYGEN FOR ALL SLYSOFT PROGRAMS BY DJ FANTASTIC\MULTI KEYGEN SLYSOFT.exe	Infecté par: Trojan.Patch.G
C:\Program Files\eMule\Incoming\SLYSOFT PACK Clone CD 5.2.9.1 + Any DVD 5.9.6.3 + Clone DVD 2.8.9.9 + KEYGEN FOR ALL SLYSOFT PROGRAMS BY DJ FANTASTIC.rar=>SLYSOFT PACK Clone CD 5.2.9.1 + Any DVD 5.9.6.3 + Clone DVD 2.8.9.9 + KEYGEN FOR ALL SLYSOFT PROGRAMS BY DJ FANTASTIC\MULTI KEYGEN SLYSOFT.exe	Echec de la désinfection
C:\Program Files\eMule\Incoming\SLYSOFT PACK Clone CD 5.2.9.1 + Any DVD 5.9.6.3 + Clone DVD 2.8.9.9 + KEYGEN FOR ALL SLYSOFT PROGRAMS BY DJ FANTASTIC.rar=>SLYSOFT PACK Clone CD 5.2.9.1 + Any DVD 5.9.6.3 + Clone DVD 2.8.9.9 + KEYGEN FOR ALL SLYSOFT PROGRAMS BY DJ FANTASTIC\MULTI KEYGEN SLYSOFT.exe	Supprimé
C:\Program Files\eMule\Incoming\SLYSOFT PACK Clone CD 5.2.9.1 + Any DVD 5.9.6.3 + Clone DVD 2.8.9.9 + KEYGEN FOR ALL SLYSOFT PROGRAMS BY DJ FANTASTIC.rar	Echec de la mise à jour

ve78no72 · Answer

bonjour,

J'espère que vous ne m'oublier pas!!!!
Je vous en remerci.

ve78no72 · Answer

bonsoir,

y-a-t-il quelqu'un???

ve78no72 · Answer

bonjour,

y-a-t-il quelqu'un??? Please!!!

ve78no72 · Answer

re,

Je souhaiterai que quelqu'un m'aide pour la suite,s'il vous plaît.

ve78no72 · Answer

coucou,

j'attends la suite,please!!

ve78no72 · Answer

Re,

Ohh lala, c'est de pire en pire !!

ve78no72 · Answer

bonjour,

Est-ce-que quelqu'un peut venir à mon aide????
s'il-vous-plaît....

Pb de virus nettool et risktool

18 réponses

Discussions similaires