Rapport hijackthis Résolu

Question

Bonjour,

Je viens de faire tourner F-Secure pour tester tout le système.
Le rapport me dit que 3 virus ont été trouvé mais que seulement deux virus ont été nettoyés.

J'ai fait aussi un rapport hijackthis au cas où ......

Quelqu'un peut-il m'aider ?

Merci.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:09:58, on 29/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsrw.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\Program Files\Kiwee Toolbar2\1.2.116\kwtbaim.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsavgui.exe
C:\PROGRA~1\SECURI~1\av_fw\ANTI-S~1\fsaw.exe
C:\Program Files\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.2.116\KiweeIEToolbar.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.2.116\KiweeIEToolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.2.116\KiweeIEToolbar.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\av_fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar2\1.2.116\kwtbaim.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - S-1-5-18 Startup: AutoTBar.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: AutoTBar.exe (User 'Default user')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Securitoo\av_fw\Anti-Spyware\blockpopups.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://ak.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102274155218
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://drivers1.free.fr/telecharger.php?id=2&version=
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\av_fw\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

g!rly · Answer

salut domi :

Peux tu me dire quelle virus n´as pas pu etre supprimé ?

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\Program Files\Kiwee Toolbar2

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

@+

g!rly · Answer

re,

oui post le rapport de f secure stp

tu as redemarré apres avoir passé ot_move it ? sinon fais le !

post egalement un nouveau rapport hijack this

@+

g!rly · Answer

re,

c´est bon pour les virus detectés par f secure :

• C:\RECYCLER\S-1-5-21-3606903490-3660578231-963331933-1009\Dc24.zip\files1.scr
• C:\RECYCLER\S-1-5-21-3606903490-3660578231-963331933-1009\Dc24.zip Action : supprimé
Trojan-Dropper.Win32.Agent.frl (virus)

le truc est la : il a decouvert : Dc24.zip\files1.scr et il a supprimer Dc24.zip donc les deux fichiers et il dit qu´il n´en supprime que deux avec celui du dessous :

• C:\RECYCLER\S-1-5-21-3606903490-3660578231-963331933-1009\DC237.0OM Action : supprimé 

mais en realité les trois ont étés supprimés car files1.scr etait dans le zip : Dc24.zip

Si c´est pas claire, je peux essayer de le redire autrement... lol 

post le nouveau rapport hijack this stp

@+

g!rly · Answer

re,

Y a kiwee toolbar qui fais de la resistence...

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

@+

g!rly · Answer

ps : j´ai repondu deux fois post 6 et 7 nos reponses ce sont croisées

g!rly · Answer

re,

une infection .inf a ete supprimé ;-)

il y a quelques autres saloperies...

Copie le texte ci-dessous :

Folder::
C:\Program Files\Kiwee Toolbar2
C:\Program Files\GamesBar
C:\Program Files\Gamenext
C:\Program Files\AxBx
C:\Documents and Settings\Morgane\Application Data\GetRightToGo
C:\Documents and Settings\Administrateur\Application Data\Symantec

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[-HKEY_CLASSES_ROOT\clsid\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]
[-HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar.1]
[-HKEY_CLASSES_ROOT\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}]
[-HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiweeHook"=-

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

@´+

g!rly · Answer

re,

ca n´a pas marché ;-(

tu as bien fait comme indiqué ?

Reponds moi avant de le refaire...


sinon :

recommence comme ceci :

coupe toi du net

arrete f secure et :

Copie le texte ci-dessous :

Folder::
C:\Program Files\Kiwee Toolbar2
C:\Program Files\GamesBar
C:\Program Files\Gamenext
C:\Program Files\AxBx
C:\Documents and Settings\Morgane\Application Data\GetRightToGo
C:\Documents and Settings\Administrateur\Application Data\Symantec

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[-HKEY_CLASSES_ROOT\clsid\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]
[-HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar.1]
[-HKEY_CLASSES_ROOT\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}]
[-HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiweeHook"=-

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

@´+

g!rly · Answer

oui vas-y ;-)

g!rly · Answer

ok dodo ;-)

g!rly · Answer

ok ca a marché cette fois ci ?

post le rapport pour voir.

@+

g!rly · Answer

bon tu doit faire un truc de travers...

prends le fichier ici :

https://www.cjoint.com/?dDkh4IOfqN

decompresse l´archive sur ton bureau et recommence :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif 

en quittant le net et en fermant f secure

post les rapports

@+

g!rly · Answer

oui c´est pas la joie...
fais deja ce qui est ci dessus post 22

g!rly · Answer

re,

bon ca ne marche pas...

fais ceci :

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

n´y touche pas 

redemarre en mode sans echec:

Comment redémarrer en mode sans echec? 

   Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
   Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
   capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
   Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
   Ps : si F8 ne marche pas utilise la touche F5.

Note : en mode sans echec tu n´auras plus acces au net alors imprime ou copie les instructions ci dessous dans un fichier texte que tu pourras consulter a souhait
une fois en mode sans echec.


Fix.reg

Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) :

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
REGEDIT4

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[-HKEY_CLASSES_ROOT\clsid\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]
[-HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar.1]
[-HKEY_CLASSES_ROOT\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}]
[-HKEY_CLASSES_ROOT\KiweeIEToolbar.KiweeToolbar]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiweeHook"=-

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Note : Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin. 
Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

ca doit ressembler a ca une fois enrregistré :

http://img520.imageshack.us/img520/4251/screenshot005ps2.png

quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\Program Files\Kiwee Toolbar2
C:\Program Files\GamesBar
C:\Program Files\Gamenext
C:\Program Files\AxBx
C:\Documents and Settings\Morgane\Application Data\GetRightToGo
C:\Documents and Settings\Administrateur\Application Data\Symantec

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

Redemarre normalement et post le rapport de ot_move it ici stp ainsi qu´un nouveau rapport hijack this.

ps : je dois m´absenter...

@+

g!rly · Answer

salut dodo,

Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum. 

As tu encore les rapports de msnfix et de sdfix ? Peux tu les poster stp

@+

g!rly · Answer

salut domi,

oui j´ai passé un bon week end ;-)

le temps vers chez moi est assez variable aussi ( j´habite a helsinki )

supprime ce dossier : C:\Documents and Settings\Morgane\Application Data\ > EQ BYTE BIB < le dossier

c´est bien domage pour les rapports de msnfix et de sdfix.

peux tu repasser msnfix pour voir stp

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

Tuto :

https://www.malekal.com/supprimer-virus-desinfecter-pc/

@+

g!rly · Answer

salut domi,

j´ai du m´absenter...

ah oui jyväskylä, en effet quelle coincidence ;-) Tu n´etais pas tres loin de chez moi alors ! C´est jolie la finlande, n´est ce pas ?! ;D

merci pour les rapports d´msn fix et sdfix; il n´ont rien dévoilé ;-)

as tu d´autre soucis que celui de ton ecran ?

essaie de voir sur ce site, pour voir ce qu´ils penssent de tes drivers :

https://www.touslesdrivers.com/index.php?v_page=29

dis moi quoi

@´+

domi · Answer

Bonsoir

J'ai en effet trouvé la Finlande très sympathique ... d'immenses étendues de forêts parsemées de lacs ... Par contre déçu par la température ... il faisait chaud ... 2 ... ;-)

J'ai testé les drivers et plusieurs ne sont plus à jour .....

Je vais donc effectuer les mises à jour.


	
Accueil | Constructeurs | Mes Drivers | Actualités | Dossiers | Indispensables | Utilitaires | Forum | Espace Membres | Partenaires | RSS | A Propos
Rechercher sur TLD Google
Favoris   Démarrage   Envoyer   Imprimer   Moteur TLD   RSS
		




Wikio Shopping
Appareil photo numérique

Comparer les prix avec kelkoo
Comparer les prix
Ordinateur Graveur DVD Composant

MonsieurPrix, où acheter en ligne
Tout le hitech
Informatique Clé USB Moniteur LCD Portable
		Accueil > Mes Drivers

L'analyse de votre configuration matérielle, effectuée en partenariat avec Ma-Config.com, a permis de détecter un certain nombre de composants et de périphériques ainsi que les drivers correspondants. Par défaut, seuls les drivers plus récents que ceux déjà installés sur votre ordinateur sont affichés. Pour plus d'informations sur le service Mes Drivers, consultez les questions/réponses.

Résumé de votre configuration

Système d'exploitation
Windows XP Edition familliale (build 2600) Service Pack 2

Processeur
Intel(R) Pentium(R) 4 CPU 3.00GHz

Carte mère
ASUSTeK Computer INC. Puffer 1.xx

Mémoire
1023 Mo (2 barettes)

Disque dur
WDC WD2000JD-22HBB0 (186.31 Go)
Generic USB CF Reader USB Device
Generic USB MS Reader USB Device
Generic USB SD Reader USB Device
Generic USB SM Reader USB Device

Options de recherche

Afficher uniquement les drivers plus récents que ceux installés

Afficher uniquement les drivers certifiés WHQL

Afficher aussi les drivers beta

Système d'exploitation




Liste de vos matériels et de leurs drivers

Intel Pentium 4 CPU 3.00GHz
Drivers installés:
Constructeur: Microsoft | Fichier INF: cpu.inf | Classe: processor | Version: 5.1.2600.0 | Date: 01/04/2004

Intel Pentium 4 CPU 3.00GHz
Drivers installés:
Constructeur: Microsoft | Fichier INF: cpu.inf | Classe: processor | Version: 5.1.2600.0 | Date: 01/04/2004

ATI Technologies Inc RV370 5B60 [Radeon X300 (PCIE)]
Drivers installés:
Constructeur: ATI Technologies Inc | Fichier INF: oem101.inf | Classe: display | Version: 6.14.10.6497 | Date: 24/11/2004

Drivers disponibles:
Ati Radeon (drivers 8.471.1.1000 bêta)
Constructeur: ATI Technologies Inc. | Fichier INF: cx_61196.inf | Classe: display | Version: 8.471.1.1000 | Date: 24/03/2008 | Date de publication: 26/03/2008

Ati Radeon (drivers 8.471 bêta)
Constructeur: ATI Technologies Inc. | Fichier INF: cx_60235.inf | Classe: display | Version: 8.471.0.0000 | Date: 25/02/2008 | Date de publication: 10/03/2008

Ati Radeon (drivers 8.3 WHQL)
Constructeur: ATI Technologies Inc. | Fichier INF: cx_59746.inf | Classe: display | Version: 8.471.0.0000 | Date: 25/02/2008 | Date de publication: 06/03/2008

Ati Radeon Xpress (drivers 8.3 WHQL)
Constructeur: ATI Technologies Inc. | Fichier INF: cx_59746.inf | Classe: display | Version: 8.471.0.0000 | Date: 25/02/2008 | Date de publication: 06/03/2008

Ati Radeon IGP 320/330/340/9000/9100 (drivers 6.4 WHQL)
Constructeur: ATI Technologies Inc. | Fichier INF: c2_31959.inf | Classe: display | Version: 8.241.0.0 | Date: 21/03/2006 | Date de publication: 13/04/2006

ATI Technologies Inc RV370 [Radeon X300SE]
Drivers installés:
Constructeur: ATI Technologies Inc | Fichier INF: oem101.inf | Classe: display | Version: 6.14.10.6497 | Date: 24/11/2004

Logitech Microphone (Pro 4000)
Drivers installés:
Constructeur: Logitech | Fichier INF: oem99.inf | Classe: media | Version: 10.5.1.2023 | Date: 03/02/2007

Realtek Semiconductor Corp. Realtek High Definition Audio
Drivers installés:
Constructeur: Realtek Semiconductor Corp. | Fichier INF: oem56.inf | Classe: media | Version: 5.10.0.5027 | Date: 06/07/2004

Drivers disponibles:
Realtek Pilote High Definition Audio (drivers R1.89 WHQL)
Constructeur: Realtek Semiconductor Corp. | Fichier INF: hdahp880.inf | Classe: media | Version: 5.10.0.5582 | Date: 11/03/2008 | Date de publication: 21/03/2008

Realtek Semiconductor Co., Ltd. RTL-8139/8139C/8139C+
Drivers installés:
Constructeur: Realtek Semiconductor Co., Ltd. | Fichier INF: oem43.inf | Classe: net | Version: 5.505.1004.2002 | Date: 04/10/2002

Drivers disponibles:
Realtek RTL8100/8101/8110/8130/8139/8169 (drivers 5.687.0225.2008 WHQL)
Constructeur: Realtek Semiconductor Corp. | Fichier INF: netrtlx.inf | Classe: net | Version: 5.687.0225.2008 | Date: 25/02/2008 | Date de publication: 12/03/2008

Agere Systems V.92 56K WinModem
Drivers installés:
Constructeur: Agere Systems | Fichier INF: oem79.inf | Classe: modem | Version: 2.1.65.0 | Date: 25/01/2006

Drivers disponibles:
Olitec PCI 56K V92 Ready V4/V4L (drivers 2.1.77 bêta)
Constructeur: Agere | Fichier INF: agrsmv32.inf | Classe: modem | Version: 2.1.77 | Date: 13/02/2007 | Date de publication: 26/03/2007

Logitech QuickCam Pro 4000 #2
Drivers installés:
Constructeur: Logitech | Fichier INF: oem98.inf | Classe: image | Version: 10.5.1.2023 | Date: 03/02/2007

Intel Corporation 82801FB/FW (ICH6/ICH6W) SATA Controller
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem103.inf | Classe: hdc | Version: 6.0.0.1011 | Date: 29/02/2004

Drivers disponibles:
Intel Chipset Device Software (drivers 8.5.0.1008 WHQL)
Constructeur: Intel | Fichier INF: ich6id2.inf | Classe: hdc | Version: 8.2.0.1011 | Date: 15/11/2006 | Date de publication: 02/11/2007

Intel Chipset Software Installation Utility i8xx/i9xx (drivers 6.3.0.1007 WHQL)
Constructeur: Intel | Fichier INF: ich6id2.inf | Classe: hdc | Version: 6.1.0.1004 | Date: 24/03/2004 | Date de publication: 19/01/2005

Intel Corporation 82801FB/FBM/FR/FW/FRW (ICH6 Family) IDE Controller
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem103.inf | Classe: hdc | Version: 6.0.0.1011 | Date: 29/02/2004

Generic USB CF Reader USB Device
Drivers installés:
Constructeur: Microsoft | Fichier INF: disk.inf | Classe: diskdrive | Version: 5.1.2535.0 | Date: 01/07/2001

Generic USB MS Reader USB Device
Drivers installés:
Constructeur: Microsoft | Fichier INF: disk.inf | Classe: diskdrive | Version: 5.1.2535.0 | Date: 01/07/2001

Generic USB SD Reader USB Device
Drivers installés:
Constructeur: Microsoft | Fichier INF: disk.inf | Classe: diskdrive | Version: 5.1.2535.0 | Date: 01/07/2001

Generic USB SM Reader USB Device
Drivers installés:
Constructeur: Microsoft | Fichier INF: disk.inf | Classe: diskdrive | Version: 5.1.2535.0 | Date: 01/07/2001

VIA Technologies, Inc. IEEE 1394 Host Controller
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: 1394.inf | Classe: 1394 | Version: 5.1.2535.0 | Date: 01/07/2001

HL-DT-ST DVDRRW GWA-4083B
Drivers installés:
Constructeur: Microsoft | Fichier INF: cdrom.inf | Classe: cdrom | Version: 5.1.2535.0 | Date: 01/07/2001

IDE-DVD ROM 6116
Drivers installés:
Constructeur: Microsoft | Fichier INF: cdrom.inf | Classe: cdrom | Version: 5.1.2535.0 | Date: 01/07/2001

Souris USB Wheel Mouse Optical
Drivers installés:
Constructeur: Microsoft | Fichier INF: msmouse.inf | Classe: mouse | Version: 5.1.2600.0 | Date: 01/07/2001

Drivers disponibles:
Microsoft IntelliPoint (drivers 6.20.182.0 WHQL)
Constructeur: Microsoft | Fichier INF: pnt32uk.inf | Classe: mouse | Version: 6.20.178.0 | Date: 28/08/2007 | Date de publication: 05/10/2007

HP PS2 Keyboard (2K - 3)
Drivers installés:
Constructeur: HP | Fichier INF: h1c10210.inf | Classe: keyboard | Version: 1.0.2.1 | Date: 09/08/2002

Hewlett-Packard hp f1723 flat panel monitor
Drivers installés:
Constructeur: Hewlett-Packard | Fichier INF: oem55.inf | Classe: monitor | Version: 1.50.0.0 | Date: 10/02/2003

Intel Corporation 82801 PCI Bridge
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem104.inf | Classe: system | Version: 6.0.0.1013 | Date: 01/04/2004

Intel Corporation 82915G/P/GV/GL/PL/910GL Memory Controller Hub
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem105.inf | Classe: system | Version: 6.0.0.1011 | Date: 29/02/2004

Intel Corporation 82915G/P/GV/GL/PL/910GL PCI Express Root Port
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem105.inf | Classe: system | Version: 6.0.0.1011 | Date: 29/02/2004

Intel Corporation 82801FB/FR (ICH6/ICH6R) LPC Interface Bridge
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem104.inf | Classe: system | Version: 6.0.0.1013 | Date: 01/04/2004

Intel Corporation 82801FB/FBM/FR/FW/FRW (ICH6 Family) PCI Express Port 1
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem104.inf | Classe: system | Version: 6.0.0.1013 | Date: 01/04/2004

Intel Corporation PufferM-UL8E
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: hdaudbus.inf | Classe: system | Version: 5.10.0.5010 | Date: 05/03/2004

Intel Corporation 82801FB/FBM/FR/FW/FRW (ICH6 Family) SMBus Controller
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem104.inf | Classe: system | Version: 6.0.0.1013 | Date: 01/04/2004

Intel Corporation 82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #1
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.2180 | Date: 01/07/2001

Intel Corporation 82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #2
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem102.inf | Classe: usb | Version: 6.0.0.1011 | Date: 29/02/2004

Intel Corporation 82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #3
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.2180 | Date: 01/07/2001

Intel Corporation 82801FB/FBM/FR/FW/FRW (ICH6 Family) USB UHCI #4
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem102.inf | Classe: usb | Version: 6.0.0.1011 | Date: 29/02/2004

Intel Corporation 82801FB/FBM/FR/FW/FRW (ICH6 Family) USB2 EHCI Controller
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem102.inf | Classe: usb | Version: 6.0.0.1011 | Date: 29/02/2004

Logitech USB Camera (Pro 4000)
Drivers installés:
Constructeur: Logitech | Fichier INF: oem97.inf | Classe: usb | Version: 10.5.1.2023 | Date: 03/02/2007

Périphérique de stockage de masse USB
Drivers installés:
Constructeur: Microsoft | Fichier INF: usbstor.inf | Classe: usb | Version: 5.1.2600.0 | Date: 01/07/2001

g!rly · Answer

Bonjour domi,

Decue par la finlande ? tu aurais sans doute voulu jongler avec des temperatures avoisinant les -40 ! il faut venir en hiver ( genre mois de fevrier ) et aller plus au nord ;-)

Le driver que tu n´arrives pas a installer, correspond a ta carte mere; je ne pensse pas qu´il soie en relation direct avec le faite que ton ecran ne fonctionne pas correctement...

Peut etre l´ecran commence a se faire vieux; je ne sais pas trop a vrai dire???

Il y a sur ce site une partie/forum conssacré/e au materiel > materiel/hardware, peut etre en postant un message par la bas, aurais tu de meilleures réponses ?!

Moi, je suis plutot specialisée dans la desinfection...

Niveau infection, ca doit aller non ?

@+

g!rly · Answer

Bonjour domi.

Oui question infection je crois que l´on a fait le tour ;-)

Désolé si je ne peux pas t´aider d´avantage pour ton écran...

Oui la finlande est un pays relativement bien organisé, scandinavie oblige ;-)

La france et son coté bordelique lol; me manque quand meme par moment...

Bon week end a toi egalement ;D

Pour supprimer les outils utilisés :

Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

@+

g!rly · Answer

salut domi,

Désolée pour ton ecran ;-(

Bonne soirée`

g!rly · Answer

Domi,

Merci ;-)

De rien`

Fais encore ceci pour supprimer les outils utilisés :

Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

ps : pas la peine de m´envoyer le rapport si tu voies que tout a ete supprimé.

ps2 : je mets le topik en resolu ;D

bonne continuation egalement`

bye 

g!rly``

Rapport hijackthis

21 réponses

Votre réponse

Discussions similaires

Newsletters