virus ou pas, rapport hijackthis Résolu/Fermé

Question

Bonjour, 
j'ai des soucis avec mon ordinateur, merci d'avance pour votre aide. 

voici le rapport hijackthis : 


Logfile of HijackThis v1.99.1 
Scan saved at 09:48:01, on 01/02/2008 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v7.00 (7.00.6000.16574) 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\brsvc01a.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\system32\brss01a.exe 
C:\WINDOWS\Explorer.EXE 
C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
C:\Documents and Settings\UTILISATEUR\Mes documents
ettoyage ordi\AVG\AVG Anti-Spyware 7.5\guard.exe 
C:\Program Files\Trend Micro\OfficeScan Client
trtscan.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Trend Micro\OfficeScan Client	mlisten.exe 
C:\Program Files\Trend Micro\OfficeScan Client\OfcPfwSvc.exe 
C:\WINDOWS\TEMP\EPB5A6.EXE 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Documents and Settings\UTILISATEUR\Mes documents
ettoyage ordi\hijackthis\HijackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: SXG Advisor - {69390657-F46E-457B-A84F-D5551C10C68A} - C:\WINDOWS\dpvtportnw.dll 
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll 
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll 
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow 
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O11 - Options group: [INTERNATIONAL] International* 
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://eu-housecall.trendmicro-europe.com/ 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://marcofanfan.spaces.live.com//PhotoUpload/MsnPUpld.cab 
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx 
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/importer/ImageUploader4.cab 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/ 
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab 
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL 
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll 
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL 
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL 
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll 
O21 - SSODL: aswmklt - {58CC32A3-17DA-4D90-8468-2D2DD1D4866F} - C:\WINDOWS\aswmklt.dll 
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Documents and Settings\UTILISATEUR\Mes documents
ettoyage ordi\AVG\AVG Anti-Spyware 7.5\guard.exe 
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe 
O23 - Service: Scan en temps réel OfficeScanNT (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client
trtscan.exe 
O23 - Service: Pare-feu OfficeScanNT (OfcPfwSvc) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\OfcPfwSvc.exe 
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe 
O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client	mlisten.exe
Configuration: Windows XP
Internet Explorer 7.0

jackfacia · Answer

Tout est normal !

green day · Answer

Salut

euh ! non ! pas du tout ...

Télécharger Vundofix.exe (par Atribune) sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4 

* Double-cliquer sur VundoFix.exe afin de le lancer. 
* Cliquer sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, cliquer sur le bouton Remove Vundo. 
* Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES 
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
* Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer. 
* Le contenu du rapport est situé dans C:\vundofix.txt, poste le stp 

++

marco1631 · Answer

voici le rapport :


C:\WINDOWS\system32\NCTAudioFile2.dll

green day · Answer

il a une drole de tête ! 

refais la manip stp

++

marco1631 · Answer

ok

marco1631 · Answer

il ne trouve rien .

donc pas de rapport ....

green day · Answer

Salut

ok,

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 

++

marco1631 · Answer

voici le rapport : ComboFix 08-02.03.1 - UTILISATEUR 2008-02-03 10:22:10.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.149 [GMT 1:00] Endroit: C:\Documents and Settings\UTILISATEUR\Bureau\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat C:\Documents and Settings\UTILISATEUR\Application Data\DriveCleaner 2006 Free C:\Documents and Settings\UTILISATEUR\Application Data\DriveCleaner 2006 Free\Logs\update.log C:\WINDOWS\dat.txt C:\WINDOWS\privacy_danger C:\WINDOWS\privacy_danger\images\capt.gif C:\WINDOWS\privacy_danger\images\danger.jpg C:\WINDOWS\privacy_danger\images\down.gif C:\WINDOWS\privacy_danger\images\spacer.gif C:\WINDOWS\privacy_danger\index.htm C:\WINDOWS\search_res.txt ----- BITS: Possible sites infect‚s ----- hxxp://softworldnetwork.com hxxp://onsafepro.com . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_WINDOWS_LOG ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-03 to 2008-02-03 )))))))))))))))))))))))))))))))))))) . 2008-02-01 15:01 . 2008-02-01 20:44 d----c--- C:\VundoFix Backups 2008-01-31 21:26 . 2008-01-31 21:26 d----c--- C:\spoolerlogs 2008-01-24 10:25 . 2008-01-26 15:57 d----c--- C:\Documents and Settings\UTILISATEUR\.housecall6.6 2008-01-24 09:48 . 2008-01-24 09:58 d----c--- C:\WINDOWS\system32\ActiveScan 2008-01-24 09:48 . 2008-01-24 10:02 30,590 --a--c--- C:\WINDOWS\system32\pavas.ico 2008-01-22 10:39 . 2008-01-21 22:54 323,584 --a--c--- C:\WINDOWS\bqxomdo.dll 2008-01-22 10:39 . 2008-01-21 22:54 294,912 --a--c--- C:\WINDOWS\dpvtportnw.dll 2008-01-22 10:39 . 2008-01-21 22:54 262,144 --a--c--- C:\WINDOWS\aswmklt.dll 2008-01-22 10:39 . 2008-01-21 22:54 176,128 --a--c--- C:\WINDOWS\elfwgps.dll 2008-01-22 10:39 . 2008-01-21 22:54 139,264 --a--c--- C:\WINDOWS\fvqkfsp.exe 2008-01-22 10:38 . 2008-01-22 10:38 d----c--- C:\Program Files\MediaRoverCodec . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-22 09:42 --------- dc----w C:\Program Files\DivX 2008-01-21 11:02 --------- dc----w C:\Program Files\eMule1 2008-01-17 07:05 --------- dc----w C:\Program Files\JeroboamV5 2008-01-08 17:54 --------- dc----w C:\Program Files\StarOffice7 2007-12-24 12:13 --------- dc----w C:\Program Files\Free Audio Pack 2007-06-27 10:00 110,856 -c--a-w C:\Documents and Settings\UTILISATEUR\Application Data\GDIPFONTCACHEV1.DAT . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{69390657-F46E-457B-A84F-D5551C10C68A}] 2008-01-21 22:54 294912 --a--c--- C:\WINDOWS\dpvtportnw.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-19 09:17 68856] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 15:46 1460560] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "OfficeScanNT Monitor"="C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" [2005-04-09 06:18 335872] "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [ ] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-05 13:00 15360] "Symantec NetDriver Warning"="C:\PROGRA~1\SYMNET~1\SNDWarn.exe" [2004-10-29 08:52 218232] "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [ ] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "SRUUninstall"="C:\WINDOWS\system32\msiexec.exe" [2005-05-04 13:45 78848] "tscuninstall"="C:\WINDOWS\system32 scupgrd.exe" [2004-08-05 13:00 44544] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "aswmklt"= {58CC32A3-17DA-4D90-8468-2D2DD1D4866F} - C:\WINDOWS\aswmklt.dll [2008-01-21 22:54 262144] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BigDogPath] -ra--c--- 2003-01-21 08:19 40960 C:\WINDOWS\VM_STI.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --a--c--- 2004-10-13 17:24 1694208 C:\Program Files\Messenger\msmsgs.exe R3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2005-05-12 15:24] S3 BrScnUsb;Brother USB Still Image driver;C:\WINDOWS\system32\Drivers\BrScnUsb.sys [2003-12-19 20:15] S3 DVC;USB DVC Svc;C:\WINDOWS\system32\Drivers\DVC.sys [2003-04-01 09:19] S3 se57bus;Sony Ericsson Device 087 driver (WDM);C:\WINDOWS\system32\DRIVERS\se57bus.sys [2006-11-30 15:12] S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se57mdfl.sys [2006-11-30 15:12] S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se57mdm.sys [2006-11-30 15:12] S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se57mgmt.sys [2006-11-30 15:12] S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);C:\WINDOWS\system32\DRIVERS\se57nd5.sys [2006-11-30 15:12] S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se57obex.sys [2006-11-30 15:12] S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);C:\WINDOWS\system32\DRIVERS\se57unic.sys [2006-11-30 15:12] S3 SetupNTGLM7X;SetupNTGLM7X;E:\NTGLM7X.sys [] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 13:00] S3 ZSMC302;VIMICRO USB PC Camera;C:\WINDOWS\system32\Drivers\usbVM31b.sys [2003-01-16 06:51] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7c562825-3064-11dc-adfe-001109324c2b}] \Shell\AutoRun\command - F:\InstallTomTomHOME.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-03 10:29:13 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\brss01a.exe C:\Documents and Settings\UTILISATEUR\Mes documents ettoyage ordi\AVG\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Trend Micro\OfficeScan Client trtscan.exe C:\Program Files\Trend Micro\OfficeScan Client mlisten.exe C:\Program Files\Trend Micro\OfficeScan Client\OfcPfwSvc.exe C:\WINDOWS\TEMP\GV5C63.EXE C:\Program Files\Trend Micro\OfficeScan Client\pccntupd.exe . ************************************************************************** . Temps d'accomplissement: 2008-02-03 10:32:22 - machine was rebooted ComboFix-quarantined-files.txt 2008-02-03 09:32:18 . 2008-01-09 18:01:50 --- E O F ---

green day · Answer

Salut

Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras : 


file::

C:\WINDOWS\system32\pavas.ico
C:\WINDOWS\bqxomdo.dll
C:\WINDOWS\dpvtportnw.dll
C:\WINDOWS\aswmklt.dll
C:\WINDOWS\elfwgps.dll
C:\WINDOWS\fvqkfsp.exe 
C:\WINDOWS\TEMP\GV5C63.EXE 

registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{69390657-F46E-457B-A84F-D5551C10C68A}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"aswmklt"="-

ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : 
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Dans la fenêtre qui suit, choisie l'option 1 puis valide 
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal ! 
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt ) 


@+

marco1631 · Answer

ComboFix 08-02.03.1 - UTILISATEUR 2008-02-03 18:25:58.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.167 [GMT 1:00] Endroit: C:\Documents and Settings\UTILISATEUR\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\UTILISATEUR\Bureau\CFScript.txt.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\dat.txt C:\WINDOWS\search_res.txt . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-03 to 2008-02-03 )))))))))))))))))))))))))))))))))))) . 2008-02-01 15:01 . 2008-02-01 20:44 d----c--- C:\VundoFix Backups 2008-01-31 21:26 . 2008-01-31 21:26 d----c--- C:\spoolerlogs 2008-01-24 10:25 . 2008-01-26 15:57 d----c--- C:\Documents and Settings\UTILISATEUR\.housecall6.6 2008-01-24 09:48 . 2008-01-24 09:58 d----c--- C:\WINDOWS\system32\ActiveScan 2008-01-24 09:48 . 2008-01-24 10:02 30,590 --a--c--- C:\WINDOWS\system32\pavas.ico 2008-01-22 10:39 . 2008-01-21 22:54 323,584 --a--c--- C:\WINDOWS\bqxomdo.dll 2008-01-22 10:39 . 2008-01-21 22:54 294,912 --a--c--- C:\WINDOWS\dpvtportnw.dll 2008-01-22 10:39 . 2008-01-21 22:54 262,144 --a--c--- C:\WINDOWS\aswmklt.dll 2008-01-22 10:39 . 2008-01-21 22:54 176,128 --a--c--- C:\WINDOWS\elfwgps.dll 2008-01-22 10:39 . 2008-01-21 22:54 139,264 --a--c--- C:\WINDOWS\fvqkfsp.exe 2008-01-22 10:38 . 2008-01-22 10:38 d----c--- C:\Program Files\MediaRoverCodec . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-22 09:42 --------- dc----w C:\Program Files\DivX 2008-01-21 11:02 --------- dc----w C:\Program Files\eMule1 2008-01-17 07:05 --------- dc----w C:\Program Files\JeroboamV5 2008-01-08 17:54 --------- dc----w C:\Program Files\StarOffice7 2007-12-24 12:13 --------- dc----w C:\Program Files\Free Audio Pack 2007-11-07 09:28 728,576 -c--a-w C:\WINDOWS\system32\lsasrv.dll 2007-06-27 10:00 110,856 -c--a-w C:\Documents and Settings\UTILISATEUR\Application Data\GDIPFONTCACHEV1.DAT 2004-12-08 13:56 23,191 -c--a-w C:\WINDOWS\Fonts\comique.zip 2004-12-08 13:52 23,191 -c--a-w C:\WINDOWS\Fonts\comics.zip 2004-12-08 13:43 32,009 -c--a-w C:\WINDOWS\Fonts\balzac.zip 2004-12-08 13:42 46,744 -c--a-w C:\WINDOWS\Fonts\school_script_dashe.zip 2004-12-08 13:42 286,628 -c--a-w C:\WINDOWS\Fonts\little_days.zip 2004-12-08 13:42 23,555 -c--a-w C:\WINDOWS\Fonts\penmanship.zip 2004-12-08 13:41 35,654 -c--a-w C:\WINDOWS\Fonts\gino_school_script.zip 2004-12-08 13:41 28,615 -c--a-w C:\WINDOWS\Fonts\ducahier.zip 2004-12-08 13:41 22,445 -c--a-w C:\WINDOWS\Fonts\gessele.zip 2004-12-08 13:41 173,188 -c--a-w C:\WINDOWS\Fonts\ecolier.zip 2004-12-08 13:41 114,740 -c--a-w C:\WINDOWS\Fonts\cursif.zip 2004-12-08 13:40 542,240 -c--a-w C:\WINDOWS\Fonts\seyes.zip 2001-11-23 05:08 712,704 -c--a-r C:\WINDOWS\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{69390657-F46E-457B-A84F-D5551C10C68A}] 2008-01-21 22:54 294912 --a--c--- C:\WINDOWS\dpvtportnw.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-19 09:17 68856] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 15:46 1460560] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "OfficeScanNT Monitor"="C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" [2005-04-09 06:18 335872] "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 10:45 63712] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-05 13:00 15360] "Symantec NetDriver Warning"="C:\PROGRA~1\SYMNET~1\SNDWarn.exe" [2004-10-29 08:52 218232] "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [ ] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "SRUUninstall"="C:\WINDOWS\system32\msiexec.exe" [2005-05-04 13:45 78848] "tscuninstall"="C:\WINDOWS\system32 scupgrd.exe" [2004-08-05 13:00 44544] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "aswmklt"= {58CC32A3-17DA-4D90-8468-2D2DD1D4866F} - C:\WINDOWS\aswmklt.dll [2008-01-21 22:54 262144] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BigDogPath] -ra--c--- 2003-01-21 08:19 40960 C:\WINDOWS\VM_STI.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --a--c--- 2004-10-13 17:24 1694208 C:\Program Files\Messenger\msmsgs.exe R3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2005-05-12 15:24] S3 BrScnUsb;Brother USB Still Image driver;C:\WINDOWS\system32\Drivers\BrScnUsb.sys [2003-12-19 20:15] S3 DVC;USB DVC Svc;C:\WINDOWS\system32\Drivers\DVC.sys [2003-04-01 09:19] S3 se57bus;Sony Ericsson Device 087 driver (WDM);C:\WINDOWS\system32\DRIVERS\se57bus.sys [2006-11-30 15:12] S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se57mdfl.sys [2006-11-30 15:12] S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se57mdm.sys [2006-11-30 15:12] S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se57mgmt.sys [2006-11-30 15:12] S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);C:\WINDOWS\system32\DRIVERS\se57nd5.sys [2006-11-30 15:12] S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se57obex.sys [2006-11-30 15:12] S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);C:\WINDOWS\system32\DRIVERS\se57unic.sys [2006-11-30 15:12] S3 SetupNTGLM7X;SetupNTGLM7X;E:\NTGLM7X.sys [] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 13:00] S3 ZSMC302;VIMICRO USB PC Camera;C:\WINDOWS\system32\Drivers\usbVM31b.sys [2003-01-16 06:51] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7c562825-3064-11dc-adfe-001109324c2b}] \Shell\AutoRun\command - F:\InstallTomTomHOME.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-03 18:30:12 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-02-03 18:30:59 ComboFix-quarantined-files.txt 2008-02-03 17:30:37 ComboFix2.txt 2008-02-03 09:32:22 . 2008-01-09 18:01:50 --- E O F ---

marco1631 · Answer

je remets le rapport car j'avais pas mis en gras !!! mais j'ai pas l'impression que ca a changé grand chose. @+ voici le rapport : ComboFix 08-02.03.1 - UTILISATEUR 2008-02-03 18:37:28.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.107 [GMT 1:00] Endroit: C:\Documents and Settings\UTILISATEUR\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\UTILISATEUR\Bureau\CFScript.txt.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE C:\WINDOWS\aswmklt.dll C:\WINDOWS\bqxomdo.dll C:\WINDOWS\dpvtportnw.dll C:\WINDOWS\elfwgps.dll C:\WINDOWS\fvqkfsp.exe C:\WINDOWS\system32\pavas.ico C:\WINDOWS\TEMP\GV5C63.EXE . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\aswmklt.dll C:\WINDOWS\bqxomdo.dll C:\WINDOWS\dat.txt C:\WINDOWS\dpvtportnw.dll C:\WINDOWS\elfwgps.dll C:\WINDOWS\fvqkfsp.exe C:\WINDOWS\system32\pavas.ico . ((((((((((((((((((((((((((((( Fichiers créés 2008-01-03 to 2008-02-03 )))))))))))))))))))))))))))))))))))) . 2008-02-01 15:01 . 2008-02-01 20:44 d----c--- C:\VundoFix Backups 2008-01-31 21:26 . 2008-01-31 21:26 d----c--- C:\spoolerlogs 2008-01-24 10:25 . 2008-01-26 15:57 d----c--- C:\Documents and Settings\UTILISATEUR\.housecall6.6 2008-01-24 09:48 . 2008-01-24 09:58 d----c--- C:\WINDOWS\system32\ActiveScan 2008-01-22 10:38 . 2008-01-22 10:38 d----c--- C:\Program Files\MediaRoverCodec . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-22 09:42 --------- dc----w C:\Program Files\DivX 2008-01-21 11:02 --------- dc----w C:\Program Files\eMule1 2008-01-17 07:05 --------- dc----w C:\Program Files\JeroboamV5 2008-01-08 17:54 --------- dc----w C:\Program Files\StarOffice7 2007-12-24 12:13 --------- dc----w C:\Program Files\Free Audio Pack 2007-11-07 09:28 728,576 -c--a-w C:\WINDOWS\system32\lsasrv.dll 2007-06-27 10:00 110,856 -c--a-w C:\Documents and Settings\UTILISATEUR\Application Data\GDIPFONTCACHEV1.DAT 2004-12-08 13:56 23,191 -c--a-w C:\WINDOWS\Fonts\comique.zip 2004-12-08 13:52 23,191 -c--a-w C:\WINDOWS\Fonts\comics.zip 2004-12-08 13:43 32,009 -c--a-w C:\WINDOWS\Fonts\balzac.zip 2004-12-08 13:42 46,744 -c--a-w C:\WINDOWS\Fonts\school_script_dashe.zip 2004-12-08 13:42 286,628 -c--a-w C:\WINDOWS\Fonts\little_days.zip 2004-12-08 13:42 23,555 -c--a-w C:\WINDOWS\Fonts\penmanship.zip 2004-12-08 13:41 35,654 -c--a-w C:\WINDOWS\Fonts\gino_school_script.zip 2004-12-08 13:41 28,615 -c--a-w C:\WINDOWS\Fonts\ducahier.zip 2004-12-08 13:41 22,445 -c--a-w C:\WINDOWS\Fonts\gessele.zip 2004-12-08 13:41 173,188 -c--a-w C:\WINDOWS\Fonts\ecolier.zip 2004-12-08 13:41 114,740 -c--a-w C:\WINDOWS\Fonts\cursif.zip 2004-12-08 13:40 542,240 -c--a-w C:\WINDOWS\Fonts\seyes.zip 2001-11-23 05:08 712,704 -c--a-r C:\WINDOWS\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-19 09:17 68856] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 15:46 1460560] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "OfficeScanNT Monitor"="C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" [2005-04-09 06:18 335872] "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 10:45 63712] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-05 13:00 15360] "Symantec NetDriver Warning"="C:\PROGRA~1\SYMNET~1\SNDWarn.exe" [2004-10-29 08:52 218232] "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [ ] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "SRUUninstall"="C:\WINDOWS\system32\msiexec.exe" [2005-05-04 13:45 78848] "tscuninstall"="C:\WINDOWS\system32 scupgrd.exe" [2004-08-05 13:00 44544] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "aswmklt"= {58CC32A3-17DA-4D90-8468-2D2DD1D4866F} - C:\WINDOWS\aswmklt.dll [ ] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BigDogPath] -ra--c--- 2003-01-21 08:19 40960 C:\WINDOWS\VM_STI.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --a--c--- 2004-10-13 17:24 1694208 C:\Program Files\Messenger\msmsgs.exe R3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2005-05-12 15:24] S3 BrScnUsb;Brother USB Still Image driver;C:\WINDOWS\system32\Drivers\BrScnUsb.sys [2003-12-19 20:15] S3 DVC;USB DVC Svc;C:\WINDOWS\system32\Drivers\DVC.sys [2003-04-01 09:19] S3 se57bus;Sony Ericsson Device 087 driver (WDM);C:\WINDOWS\system32\DRIVERS\se57bus.sys [2006-11-30 15:12] S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se57mdfl.sys [2006-11-30 15:12] S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se57mdm.sys [2006-11-30 15:12] S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se57mgmt.sys [2006-11-30 15:12] S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);C:\WINDOWS\system32\DRIVERS\se57nd5.sys [2006-11-30 15:12] S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se57obex.sys [2006-11-30 15:12] S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);C:\WINDOWS\system32\DRIVERS\se57unic.sys [2006-11-30 15:12] S3 SetupNTGLM7X;SetupNTGLM7X;E:\NTGLM7X.sys [] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 13:00] S3 ZSMC302;VIMICRO USB PC Camera;C:\WINDOWS\system32\Drivers\usbVM31b.sys [2003-01-16 06:51] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7c562825-3064-11dc-adfe-001109324c2b}] \Shell\AutoRun\command - F:\InstallTomTomHOME.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-03 18:39:40 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-02-03 18:40:25 ComboFix-quarantined-files.txt 2008-02-03 17:40:03 ComboFix2.txt 2008-02-03 17:30:59 ComboFix3.txt 2008-02-03 09:32:22 . 2008-01-09 18:01:50 --- E O F ---

green day · Answer

Salut

Télécharge MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau. 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau. 
Exécute l'option R. 
Si l'infection est détectée, un message apparaitra 
Pour lancer le nettoyage, il suffit d'appuyer sur n'importe quelle lettre du clavier puis valider par Entrée 
Sauvegarde ce rapport sur ton bureau et poste le rapport stp

++

marco1631 · Answer

MSNFix 1.653-1  
 
C:\Documents and Settings\UTILISATEUR\Bureau\MSNFix 
Fix exécuté le 04/02/2008 - 22:51:49,51 By UTILISATEUR 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\Documents and Settings\UTILISATEUR\lhaj.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Documents and Settings\UTILISATEUR\lhaj.txt  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 04022008_22542142.zip
 
 
    Information  ......  Information ......   Information ...... 
 
/!\   /!\  MSNFix n'est pas affilié a livekill CleanMessenger  /!\   /!\ 

/!\  /!\ MSNFix is not affiliated with Livekill CleanMessenger /!\  /!\ 

------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

green day · Answer

Salut 1/ # Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! 2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Double-clique sur l’icône. Les icônes vont disparaître. C’est normal. Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite Redémarre ensuite le PC. ++

marco1631 · Answer

pas d'infection !!!!!

ca m'a l'air d'etre bon, je n'ai plus de page a s'ouvrir.....

green day · Answer

Salut

 très bien, fais ce qui est indiqué ici stp :

 http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

@+

marco1631 · Answer

ok, merci

Virus ou pas, rapport hijackthis

17 réponses

Discussions similaires