helpeur et hijackthis

Question

Bonjour,
comment faire pour avoir l'aide d'un helpeur.D'autant plus 'j'ai renommer hijackthis a partir de mon bureau sous ccm.exe et il apparait maintenant ccm.exe.exe et il est en tant qu'administrateur , je ne peut plus le supprimer car je voulais retelecharger pour le renommer comme des explication qu'on m'a donner ailleur , excuser-moi ,je debute sur l'ordinateur et internet,merci de m'aider en tant que debutant ,merci encore . cordialement , polux.

Utilisateur anonyme · Answer

salut 

1) on va supprimer ton hijackthis 


Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau. 


http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

? Double clique sur ToolsCleaner2.exe > 
? Clique sur .Recherche 
? puis sur Suppression quand la liste est trouvée. 
? Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante : 

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau 

Tuto : https://www.commentcamarche.net/list 8341 toolscleaner suppression des fix de force brute

Utilisateur anonyme · Answer

Chiquitine ton lien pour le tuto de toolscleaner et mal fait ;)

Utilisateur anonyme · Answer

cimer tenshi

Utilisateur anonyme · Answer

fais un clic droit sur cette barre jaune

chosi telecharger le fichier

Utilisateur anonyme · Answer

copie colle le rapport et envoi le moi

Utilisateur anonyme · Answer

va dans ordinateur

entre dans le disque C
la tu es a la racine 

cherche : TCleaner.txt

et envoi le moi

POLUX · Answer

salut, j'ai fais exactement ce que tu me dis ,mais rien ne marche .Au moment ou je quitte toolscleaner un message dit "impossible de creer le fichier  c:\TCleaner.txt .Acces refuse.Et quant je vais chercher le rapport je ne le trouve pas meme avec la recherche.

Utilisateur anonyme · Answer

ok 


est ce que hijackthis a disparu ???

Utilisateur anonyme · Answer

si t as encore le exe de hijackthis fais un clic droit dessus et renome le en monjack et pas monjack.exe

ensuite fais le scan et envoi le rapport

Utilisateur anonyme · Answer

d ailleur qui t as dis de le renomé en ccm.exe ??

Utilisateur anonyme · Answer

supprime le 


retelecharge  le 

et fais le scan sans le renommer

Utilisateur anonyme · Answer

Telecharge malwarebytes 

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

Utilisateur anonyme · Answer

NON J SUIS LA


refais un scan hijackthis et poste le stp

Utilisateur anonyme · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

polux · Answer

J'ai telecharger combofix et lu le tuto pour l'utilisation ,he ben ça promet . Une question ,suis-je obliger d'installer la console de recuperation windows comme expliquer dans le tuto combofix ,parce-que j'ai ete dans le tuto que je vais souligner et il me recommande en plus de telecharger registrybooster 2 , je l'ai fait .Voici le tuto:  Les utilisateurs de Windows Vista peuvent utiliser leur CD Windows pour démarrer en mode Vista Recovery Environment (Environnement de réparation Vista).Là je patauge .

Utilisateur anonyme · Answer

oublie la cosole 

fais le scan stp et evoi le rapport

polux · Answer

Voila,pour combofix , je t'envois le log:

ComboFix 08-05-29.1 - label 2008-05-30 20:23:46.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.1.1036.18.444 [GMT 2:00]
Endroit: C:\Users\label\Desktop\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Windows\iexplore.exe
C:\Windows\system32\x64

.
(((((((((((((((((((((((((((((   Fichiers créés 2008-04-28 to 2008-05-30  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans cet espace de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-30 13:30	---------	d-----w	C:\Users\label\AppData\Roaming\Uniblue
2008-05-30 13:30	---------	d-----w	C:\Program Files\Uniblue
2008-05-30 13:03	---------	d-----w	C:\Users\label\AppData\Roaming\uTorrent
2008-05-30 06:11	---------	d-----w	C:\Program Files\Microsoft Silverlight
2008-05-29 22:29	---------	d-----w	C:\Users\label\AppData\Roaming\Malwarebytes
2008-05-29 22:29	---------	d-----w	C:\ProgramData\Malwarebytes
2008-05-29 22:29	---------	d-----w	C:\Program Files\Malwarebytes' Anti-Malware
2008-05-29 21:28	---------	d-----w	C:\Program Files\Trend Micro
2008-05-28 07:15	---------	d-----w	C:\Program Files\DivX
2008-05-27 21:58	---------	d-----w	C:\Program Files\ESET
2008-05-27 19:55	174	--sha-w	C:\Program Files\desktop.ini
2008-05-27 19:45	---------	d-----w	C:\Program Files\Windows Sidebar
2008-05-27 19:45	---------	d-----w	C:\Program Files\Windows Photo Gallery
2008-05-27 19:45	---------	d-----w	C:\Program Files\Windows Mail
2008-05-27 19:45	---------	d-----w	C:\Program Files\Windows Journal
2008-05-27 19:45	---------	d-----w	C:\Program Files\Windows Defender
2008-05-27 19:45	---------	d-----w	C:\Program Files\Windows Collaboration
2008-05-27 19:45	---------	d-----w	C:\Program Files\Windows Calendar
2008-05-27 19:26	82,432	----a-w	C:\Windows\System32\axaltocm.dll
2008-05-27 19:26	101,888	----a-w	C:\Windows\System32\ifxcardm.dll
2008-05-27 17:14	---------	d-----w	C:\Program Files\Yahoo!
2008-05-26 22:16	---------	d-----w	C:\Program Files\uTorrent
2008-05-26 21:59	---------	d-----w	C:\Program Files\Google
2008-05-26 21:56	319,456	----a-w	C:\Windows\DIFxAPI.dll
2008-05-26 21:56	315,392	----a-w	C:\Windows\HideWin.exe
2008-05-26 21:56	---------	d-----w	C:\Users\label\AppData\Roaming\WinBatch
2008-05-26 21:56	---------	d-----w	C:\Program Files\Realtek
2008-05-26 02:22	---------	d-----w	C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-05-26 02:17	---------	d-----w	C:\Program Files\Windows Live
2008-05-26 02:16	---------	dcsh--w	C:\Program Files\Common Files\WindowsLiveInstaller
2008-05-26 02:13	---------	d-----w	C:\ProgramData\WLInstaller
2008-05-26 02:09	---------	d-----w	C:\Program Files\CCleaner
2008-05-25 22:27	---------	d-----w	C:\ProgramData\ESET
2008-05-25 21:55	---------	d-----w	C:\Program Files\Common Files\Symantec Shared
2008-05-25 21:53	---------	d-----w	C:\ProgramData\Symantec
2008-05-25 21:44	1,843	--sha-r	C:\Windows\system32\drivers\103C_HP_CPC_RR461AA-ABF s7710.fr_YC_0Pavi_QCNH651_E71FRv3PrA3_49_ICalcite_SASUSTeK Computer INC._V1.xx_B5.07_T061213_WUH0_L40C_M1015_J250_7Intel_8Celeron M 430_91.73_#080519_N808627DC_Z_G808627A2.MRK
2008-05-25 21:14	988,216	----a-w	C:\Windows\System32\winload.exe
2008-05-25 21:14	927,288	----a-w	C:\Windows\System32\winresume.exe
2008-05-25 21:14	615,992	----a-w	C:\Windows\System32\ci.dll
2008-05-25 21:14	6,656	----a-w	C:\Windows\System32\kbd106n.dll
2008-05-25 21:14	46,592	----a-w	C:\Windows\System32\setbcdlocale.dll
2008-05-25 21:14	40,960	----a-w	C:\Windows\System32\srclient.dll
2008-05-25 21:14	378,368	----a-w	C:\Windows\System32\srcore.dll
2008-05-25 21:14	318,464	----a-w	C:\Windows\System32strui.exe
2008-05-25 21:14	19,000	----a-w	C:\Windows\System32\kd1394.dll
2008-05-25 21:14	14,848	----a-w	C:\Windows\System32\srdelayed.exe
2008-05-25 21:13	2,032,128	----a-w	C:\Windows\System32\win32k.sys
2008-05-25 21:12	295,936	----a-w	C:\Windows\System32\gdi32.dll
2008-05-25 21:03	826,880	----a-w	C:\Windows\System32\wininet.dll
2008-05-25 21:02	---------	d-----w	C:\Program Files\MSXML 4.0
2008-05-25 20:33	---------	d-----w	C:\Users\label\AppData\Roaming\Hewlett-Packard
2008-05-25 20:26	---------	d-sh--w	C:\ProgramData\Modèles
2008-05-25 20:26	---------	d-sh--w	C:\ProgramData\Menu Démarrer
2008-05-25 20:26	---------	d-sh--w	C:\ProgramData\Favoris
2008-05-25 20:26	---------	d-sh--w	C:\ProgramData\Documents
2008-05-25 20:26	---------	d-sh--w	C:\ProgramData\Bureau
2008-05-25 20:26	---------	d-sh--w	C:\ProgramData\Application Data
2008-05-25 20:26	---------	d-sh--w	C:\Program Files\Fichiers communs
2008-05-13 01:53	524,288	----a-w	C:\Windows\System32\DivXsm.exe
2008-05-13 01:53	3,596,288	----a-w	C:\Windows\System32\qt-dx331.dll
2008-05-13 01:51	200,704	----a-w	C:\Windows\System32\ssldivx.dll
2008-05-13 01:51	1,044,480	----a-w	C:\Windows\System32\libdivx.dll
2008-05-13 01:49	161,096	----a-w	C:\Windows\System32\DivXCodecVersionChecker.exe
2008-05-13 01:49	12,288	----a-w	C:\Windows\System32\DivXWMPExtType.dll
2008-05-05 18:46	27,048	----a-w	C:\Windows\system32\drivers\mbamcatchme.sys
2008-05-05 18:46	15,864	----a-w	C:\Windows\system32\drivers\mbam.sys
2008-03-25 15:07	920,088	----a-w	C:\Windows\System32\igxpun.exe
2008-03-25 15:07	539,160	----a-w	C:\Windows\System32\igfxcfg.exe
2008-03-25 15:07	256,536	----a-w	C:\Windows\System32\igfxsrvc.exe
2008-03-25 15:07	170,520	----a-w	C:\Windows\System32\igfxzoom.exe
2008-03-25 15:07	170,520	----a-w	C:\Windows\System32\igfxext.exe
2008-03-25 15:07	166,424	----a-w	C:\Windows\System32\hkcmd.exe
2008-03-25 15:07	141,848	----a-w	C:\Windows\System32\igfxtray.exe
2008-03-25 15:07	133,656	----a-w	C:\Windows\System32\igfxpers.exe
2008-03-25 14:56	147,456	----a-w	C:\Windows\System32\igfxCoIn_v1461.dll
2008-03-25 14:44	3,301,376	----a-w	C:\Windows\System32\igdumd32.dll
2008-03-25 14:33	2,420,736	----a-w	C:\Windows\System32\ig4icd32.dll
2008-03-25 14:33	2,174,976	----a-w	C:\Windows\System32\ig4dev32.dll
2008-03-25 14:26	241,664	----a-w	C:\Windows\System32\igfxTMM.dll
2008-03-25 14:25	69,632	----a-w	C:\Windows\System32\oemdspif.dll
2008-03-25 14:25	48,640	----a-w	C:\Windows\System32\igfxsrvc.dll
2008-03-25 14:25	24,576	----a-w	C:\Windows\System32\igfxexps.dll
2008-03-25 14:25	204,800	----a-w	C:\Windows\System32\igfxpph.dll
2008-03-25 14:25	135,168	----a-w	C:\Windows\System32\igfxdo.dll
2008-03-25 14:25	106,496	----a-w	C:\Windows\System32\hccutils.dll
2008-03-25 14:24	3,293,184	----a-w	C:\Windows\System32\igfxress.dll
2008-03-25 14:24	204,800	----a-w	C:\Windows\System32\igfxdev.dll
2008-03-15 01:46	1,206,366	----a-w	C:\Windows\wrar371.exe
2008-03-08 04:21	1,695,744	----a-w	C:\Windows\System32\gameux.dll
2008-03-08 04:19	540,672	----a-w	C:\Windows\AppPatch\AcLayers.dll
2008-03-08 04:19	458,752	----a-w	C:\Windows\AppPatch\AcSpecfc.dll
2008-03-08 04:19	2,153,984	----a-w	C:\Windows\AppPatch\AcGenral.dll
2008-03-08 04:19	173,056	----a-w	C:\Windows\AppPatch\AcXtrnal.dll
2008-03-08 02:08	4,240,384	----a-w	C:\Windows\System32\GameUXLegacyGDFs.dll
2008-03-08 01:58	2,560	----a-w	C:\Windows\AppPatch\AcRes.dll
.

------- Sigcheck -------

.
(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 09:33 1233920]
"WindowsWelcomeCenter"="oobefldr.dll" [2008-01-19 09:36 2153472 C:\WINDOWS\System32\oobefldr.dll]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 09:33 202240]
"Uniblue RegistryBooster 2"="c:\program files\uniblueegistrybooster 2\StartRegistryBooster.exe" [2008-05-05 12:22 99608]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 09:33 125952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 15:42 65536]
"KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 17:44 61440]
"RtHDVCpl"="RtHDVCpl.exe" [2008-01-15 11:26 4874240 C:\WINDOWS\RtHDVCpl.exe]
"HP Software Update"="c:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-17 00:11 49152]
"IgfxTray"="C:\Windows\system32\igfxtray.exe" [2008-03-25 17:07 141848]
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2008-03-25 17:07 166424]
"Persistence"="C:\Windows\system32\igfxpers.exe" [2008-03-25 17:07 133656]
"egui"="C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-03-13 16:48 1443072]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"="%WINDIR%\SMINST\launcher.exe" [ ]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{AA2A312E-9A75-4CEC-8EA1-D7FEFE6CF056}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{4BF5302F-4778-4F3E-AE22-64F61FEBFC30}C:\program files\utorrent\utorrent.exe"= UDP:C:\program files\utorrent\utorrent.exe:uTorrent
"UDP Query User{3C5740AA-0C23-4AF8-BAFF-CC19BD18C78B}C:\program files\utorrent\utorrent.exe"= TCP:C:\program files\utorrent\utorrent.exe:uTorrent

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

R1 epfwtdir;epfwtdir;C:\Windows\system32\DRIVERS\epfwtdir.sys [2008-03-13 16:52]
R3 igfx;igfx;C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-03-25 16:44]
R3 netr73;USB Wireless 802.11 b/g Adaptor Driver for Vista;C:\Windows\system32\DRIVERS
etr73.sys [2007-05-11 16:40]

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-30 20:25:53
Windows 6.0.6001 Service Pack 1 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-05-30 20:26:43
ComboFix-quarantined-files.txt  2008-05-30 18:26:39

      Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
      Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.

170	--- E O F ---	2008-05-30 08:21:44

Utilisateur anonyme · Answer

OK 

refais un scan hijackthis et poste le rapport stp

Utilisateur anonyme · Answer

en normal stp

Utilisateur anonyme · Answer

Copie le texte ci-dessous : 



Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 
"Launcher"=-








Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
Sauvegarde ce fichier sous le nom de CFScript.txt. 

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous : 

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de rédémarrage, poste quand même les rapports.

Utilisateur anonyme · Answer

l antivirus et internet oui

Utilisateur anonyme · Answer

fais un clic droit sur hijackthis

chois executer en tant qu administrateur

choisi scan only 

coche ces lignes :


R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe 

coche les et clic sur fix checked 

ensuite :

* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe 
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Utilisateur anonyme · Answer

plus besoin de hijackthis 

fais ça :

* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe 
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

polux · Answer

Le rapport toolscleaner2 : 


-->- Recherche: 

C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Program Files\Trend Micro\monjack\HijackThis.exe: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Trend Micro\monjack\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Combofix: ERREUR DE SUPPRESSION !!
C:\Qoobox: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !

Utilisateur anonyme · Answer

tu devras supprimer combofix manuellement 

ainsi que hijackthis du menu demarrer 

voila c est fini 

ciao et bon surf

Utilisateur anonyme · Answer

de rien ciao et bon surf

Helpeur et hijackthis

26 réponses

Votre réponse

Discussions similaires

Newsletters