W32.dref@mm

Résolu
Genarino -  
 Genarino -
Bonjour,

J'ai suivi la procédure indiquée par boy94450 mais après un nouveau scan, je m'aperçois que le virus est toujours présent...

Me serais-je trompé ou dois-je faire une nouvelle manipulation ?

Merci d'avance.

Genarino
Configuration: Windows XP
Internet Explorer 7.0

14 réponses

  1. Utilisateur anonyme
     
    Salut et bienvenue

    qu est ce qui a été fais stp ??

    ensuite :

    Télécharge HijackThis ici :

    -> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Post le rapport généré ici stp...
    0
    1. Genarino
       
      Salut.

      Je te remercie de ta réponse.

      Ci-dessous la réponse que m'a donnée boy94450 :

      "*Télécharge https://www.commentcamarche.net/telecharger/ 159 hijackthis sur ton Bureau.
      *Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet.
      *Double clique dessus pour lancer l installation . Accepte la licence qui va apparaître par " I agree" .
      *Puis clique sur "Do a system scan and save a logfile"
      *Ferme HijackThis et fais un copier-coller du rapport en entier et poste le ici en réponse.(Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
      Colle le rapport que tu viens de copier sur ce forum
      *Note : le rapport se trouve dans C:\Program Files\Trend Micro\HijackThis
      *Tuto : "générer un rapport" http://pageperso.aol.fr/balltrap34/demohijack.htm
      Un travail réglé et des victoires après des victoires, voilà sans doute la formule du bonheur."

      J'ai donc téléchargé hijackthis sur mion bureau etc...et copier le rapport dans mon mesage laissé sur ce site (message du 31.05.08 à 19h10 sujet virus w32.dref@mm). N'ayant pas d'autres informations après cette manipulation, j'ai pensé que le problème devait être résolu et j'ai procédé ç une vérification avec norton scan.

      J'ai alors constaté que le virus était toujours présent.

      Que dois-faire ?

      Je te remercie encore
      0
    2. Genarino
       
      ci dessous le rapport :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:22:53, on 31/05/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://photo.auchan.fr/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?191a24adf2504334ab85a1882212480d
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?191a24adf2504334ab85a1882212480d
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
      O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by121w.bay121.mail.live.com/mail/resources/MsnPUpld.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
      O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
      O24 - Desktop Component 0: (no name) - http://player.nrj.fr/V4/nrj/images_V4/spacer.gif
      0
  2. Utilisateur anonyme
     
    1) instal d urgence un antivirus :

    je te conseil antivir (gratuit en anglais mais simple)

    https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

    2) réouvre hijackthis fais scan only
    coche ces lignes :

    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by121w.bay121.mail.live.com/mail/resources/MsnPUpld.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
    O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab

    tu les coches et tu clic sur fix checked

    ensuite désinstal java car pas a jours et telecharge et instal cette version :

    https://www.java.com/fr/download/manual.jsp

    ensuite :

    Telecharge malwarebytes

    -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    Tu l´instale; le programme va se mettre automatiquement a jour.

    Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

    Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

    Puis click sur "rechercher".

    Laisse le scanner le pc...

    Si des elements on ete trouvés > click sur supprimer la selection.

    si il t´es demandé de redemarrer > click sur "yes".

    A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

    Copie et colle le rapport stp.

    ps : les rapport sont aussi rangé dans l onglet rapport/log
    0
    1. Genarino
       
      Je te remercie beaucoup.

      Je vais suivrtes conseils à la lettre et te tiens informé.

      Merci encore.

      Bon W.E.
      0
  3. Utilisateur anonyme
     
    ok @+
    0
    1. Genarino
       
      Trés Cher Chiquitini29,

      J'ai suivi à la lettre tes instructions et te transmets le rapport Malwerebytes :

      Malwarebytes' Anti-Malware 1.14
      Version de la base de données: 810

      21:35:56 31/05/2008
      mbam-log-5-31-2008 (21-35-56).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 115780
      Temps écoulé: 23 minute(s), 59 second(s)

      Processus mémoire infecté(s): 1
      Module(s) mémoire infecté(s): 3
      Clé(s) du Registre infectée(s): 16
      Valeur(s) du Registre infectée(s): 4
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 4
      Fichier(s) infecté(s): 25

      Processus mémoire infecté(s):
      C:\Program Files\RegistrySmart\RegistrySmart.exe (Rogue.RegistrySmart) -> Unloaded process successfully.

      Module(s) mémoire infecté(s):
      C:\Program Files\RegistrySmart\RegCleaner.dll (Rogue.RegistrySmart) -> Unloaded module successfully.
      C:\Program Files\RegistrySmart\TCL.dll (Rogue.RegistrySmart) -> Unloaded module successfully.
      C:\Program Files\RegistrySmart\zlib.dll (Rogue.RegistrySmart) -> Unloaded module successfully.

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\Installer\Features\cb893a3eff2ef0541ae3d870ecb60b6a (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Installer\Products\cb893a3eff2ef0541ae3d870ecb60b6a (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\cb893a3eff2ef0541ae3d870ecb60b6a (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Installer\UpgradeCodes\a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\a1dc0fc00707a5a47b1b8c47064e8e01 (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{e3a398bc-e2ff-450f-a13e-8d07ce6bb0a6} (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\58fa5318502c61e40bb21991aecb25e5 (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61bef09e2d118194e96583c90b1516ac (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7e5ead8fa251c5a45a24533a7762dc9e (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9de13aa5855d8404b8e108518d8a827b (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\bc59f3451579e1940a4c1d66df324d81 (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\d3fbc9a707fa89d43a63227c7e3b0b6d (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\e6f73c824f88eb9409fcf5976f4c9c4b (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\InternetGameBox.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\RegistrySmart\ (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Documents and Settings\All Users\Menu Démarrer\Programmes\RegistrySmart\ (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\WINDOWS\Installer\{E3A398BC-E2FF-450F-A13E-8D07CE6BB0A6}\ (Rogue.RegistrySmart) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      C:\Program Files\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      C:\WINDOWS\Installer\{E3A398BC-E2FF-450F-A13E-8D07CE6BB0A6} (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      C:\Documents and Settings\gino\Application Data\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      C:\Documents and Settings\gino\Application Data\RegistrySmart\Log (Rogue.RegistrySmart) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      C:\Program Files\RegistrySmart\RegistrySmart.exe (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      C:\Program Files\RegistrySmart\RegCleaner.dll (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      C:\Documents and Settings\gino\Bureau\setupxv.exe (Rogue.Installer) -> Quarantined and deleted successfully.
      C:\Documents and Settings\gino\Local Settings\Temporary Internet Files\Content.IE5\9FFNGY2A\setupxv[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP259\A0033557.exe (Generic.Malware) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP259\A0033558.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP260\A0033565.exe (Generic.Malware) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP260\A0033589.exe (Generic.Malware) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP261\A0033603.exe (Generic.Malware) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP261\A0033612.exe (Generic.Malware) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP261\A0034612.exe (Generic.Malware) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP262\A0034623.exe (Generic.Malware) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP262\A0034655.exe (Generic.Malware) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP262\A0034684.exe (Generic.Malware) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP262\A0034699.exe (Generic.Malware) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP262\A0034708.exe (Generic.Malware) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP262\A0034718.exe (Generic.Malware) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{96FADBE2-720D-4190-9324-1FCEDBFE9810}\RP285\A0036420.exe (Generic.Malware) -> Quarantined and deleted successfully.
      C:\Program Files\RegistrySmart\DataBase.ref (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      C:\Program Files\RegistrySmart\RegistrySmart.url (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      C:\Program Files\RegistrySmart\TCL.dll (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      C:\Program Files\RegistrySmart\zlib.dll (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      C:\WINDOWS\Installer\{E3A398BC-E2FF-450F-A13E-8D07CE6BB0A6}\Icon.exe (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      C:\Documents and Settings\gino\Application Data\RegistrySmart\Log\2008 May 31 - 08_51_24 PM_656.log (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
      C:\Documents and Settings\All Users\Bureau\RegistrySmart.lnk (Rogue.RegistrySmart) -> Quarantined and deleted successfully.

      Merci encore pour tes conseils : tu es vraiment bon.

      Echange de bons procédés : je suis spécialisé en indemnisation des victimes d'accidents corporels. Si d'aventure tu avais besoin d'un conseil (ce que je ne souhaite pas), n'hésites pas à me contacter par mail.

      A +
      0
  4. Utilisateur anonyme
     
    lol

    j y penserais aye je me suis foulé un doight sur le clavier : je t envoi un mail !! et fais un proces a mon pc !! lol

    réouvre malewarebyte
    va sur quarantaine
    supprime tout

    télécharge clean.zip, de Malekal
    http://www.malekal.com/download/clean.zip

    (1) Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

    (2) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd

    une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

    (3) Choisis l'option 1 puis patiente
    Poste le rapport obtenu

    pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt.
    et copie/colle le sur ta prochaine réponse .

    Ne passe pas à l'option 2 sans notre avis !

    0
    1. Genarino
       
      lol. On ne pourra obtenir une indemnisation pour ton doigt que si ton clavier est assuré en responsabilité civile...

      J'ai du faire une fausse manip car j'ai 2 rapports "upload" et "upload2" :

      - upload :
      C:\WINDOWS\System32\wpa.dbl -->31/05/2008 21:54:35
      C:\WINDOWS\System32\jupdate-1.6.0_06-b02.log -->31/05/2008 21:01:27
      C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->19/05/2008 23:55:25
      C:\WINDOWS\System32\MRT.exe -->09/05/2008 23:35:04
      C:\WINDOWS\System32\perfh00C.dat -->23/04/2008 23:41:34
      C:\WINDOWS\System32\perfh009.dat -->23/04/2008 23:41:34
      C:\WINDOWS\System32\perfc00C.dat -->23/04/2008 23:41:34
      C:\WINDOWS\System32\perfc009.dat -->23/04/2008 23:41:34
      C:\WINDOWS\System32\PerfStringBackup.INI -->23/04/2008 23:41:33
      C:\WINDOWS\System32\FNTCACHE.DAT -->10/04/2008 22:32:31
      C:\WINDOWS\System32\mswstr10.dll -->25/03/2008 06:51:09
      C:\WINDOWS\System32\msjint40.dll -->25/03/2008 06:51:08
      C:\WINDOWS\System32\msxbde40.dll -->25/03/2008 06:50:58
      C:\WINDOWS\System32\mswdat10.dll -->25/03/2008 06:50:57
      C:\WINDOWS\System32\mstext40.dll -->25/03/2008 06:50:55
      C:\WINDOWS\System32\msrepl40.dll -->25/03/2008 06:50:52
      C:\WINDOWS\System32\msrd3x40.dll -->25/03/2008 06:50:49
      C:\WINDOWS\System32\msrd2x40.dll -->25/03/2008 06:50:47
      C:\WINDOWS\System32\mspbde40.dll -->25/03/2008 06:50:45
      C:\WINDOWS\System32\msltus40.dll -->25/03/2008 06:50:44
      C:\WINDOWS\System32\msjtes40.dll -->25/03/2008 06:50:42
      C:\WINDOWS\System32\msjter40.dll -->25/03/2008 06:50:42
      C:\WINDOWS\System32\msjetoledb40.dll -->25/03/2008 06:50:40
      C:\WINDOWS\System32\msjet40.dll -->25/03/2008 06:50:34
      C:\WINDOWS\System32\msexcl40.dll -->25/03/2008 06:50:30

      C:\WINDOWS\0.log -->31/05/2008 21:54:32
      C:\WINDOWS\wiadebug.log -->31/05/2008 21:54:16
      C:\WINDOWS\WindowsUpdate.log -->31/05/2008 21:54:15
      C:\WINDOWS\wiaservc.log -->31/05/2008 21:54:13
      C:\WINDOWS\bootstat.dat -->31/05/2008 21:53:55
      C:\WINDOWS\SchedLgU.Txt -->31/05/2008 21:53:07
      C:\WINDOWS\bthservsdp.dat -->31/05/2008 21:53:02
      C:\WINDOWS\setupapi.log -->31/05/2008 17:12:54
      C:\WINDOWS\setupact.log -->29/05/2008 03:21:48
      C:\WINDOWS\1rcw0rm_by_DR-EF.bin -->28/05/2008 05:09:51
      C:\WINDOWS\tsoc.log -->27/05/2008 22:09:56
      C:\WINDOWS\ocmsn.log -->27/05/2008 22:09:56
      C:\WINDOWS\ntdtcsetup.log -->27/05/2008 22:09:56
      C:\WINDOWS\imsins.log -->27/05/2008 22:09:56
      C:\WINDOWS\iis6.log -->27/05/2008 22:09:56



      et upload2 :

      C:\WINDOWS\System32\MRT.exe -->09/05/2008 23:35:04
      C:\WINDOWS\System32\mswstr10.dll -->25/03/2008 06:51:09
      C:\WINDOWS\System32\msjint40.dll -->25/03/2008 06:51:08
      C:\WINDOWS\System32\msxbde40.dll -->25/03/2008 06:50:58
      C:\WINDOWS\System32\mswdat10.dll -->25/03/2008 06:50:57
      C:\WINDOWS\System32\mstext40.dll -->25/03/2008 06:50:55
      C:\WINDOWS\System32\msrepl40.dll -->25/03/2008 06:50:52
      C:\WINDOWS\System32\msrd3x40.dll -->25/03/2008 06:50:49
      C:\WINDOWS\System32\msrd2x40.dll -->25/03/2008 06:50:47
      C:\WINDOWS\System32\mspbde40.dll -->25/03/2008 06:50:45
      C:\WINDOWS\System32\msltus40.dll -->25/03/2008 06:50:44
      C:\WINDOWS\System32\msjtes40.dll -->25/03/2008 06:50:42
      C:\WINDOWS\System32\msjter40.dll -->25/03/2008 06:50:42
      C:\WINDOWS\System32\msjetoledb40.dll -->25/03/2008 06:50:40
      C:\WINDOWS\System32\msjet40.dll -->25/03/2008 06:50:34
      C:\WINDOWS\System32\msexcl40.dll -->25/03/2008 06:50:30

      Voilà et merci. Ya une 2ème étape ?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    -> Redémarre en mode sans échec :

    Comment redémarrer en mode sans echec?

    Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
    Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
    Ps : si F8 ne marche pas utilise la touche F5.

    -> Tuto : http://forum.telecharger.01net.com/forum/

    -> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2.

    -> Redémarre normalement et poste le rapport de clean. + un rapport hijackthis fais apres passage de clean option 2 stp
    0
    1. Genarino
       
      OK.

      Je m'y colle.

      Merci bla bla.... lol
      0
  7. Utilisateur anonyme
     
    lol t es sur ?? pas moyen pour un proces rrrrr

    0
    1. Genarino
       
      Re,

      Pour ce qui est du procès, je suis aussi en mesure de faire des merveilles dans ma matière. Donnes moi les données du problème et je tâcherai d'établir le programme qui convient pour le résoudre....zut, je parle presque comme toi lol.

      Voici les rapports :

      - Hijackthis :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:51:14, on 31/05/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
      C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://photo.auchan.fr/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?191a24adf2504334ab85a1882212480d
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?191a24adf2504334ab85a1882212480d
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe (file missing)
      O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe (file missing)
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
      O24 - Desktop Component 0: (no name) - http://player.nrj.fr/V4/nrj/images_V4/spacer.gif
      0
    2. Genarino
       
      Je râle car j'utilisais certains programmes qui ont été supprimés. Par exemple, everestpoker.

      Tu penses que je peux le télécharger à nouveau vu que j'ai antivir ?
      0
  8. Utilisateur anonyme
     
    Pour everest poker c est un GROSSE M....... a toi de trouver une alternatice judicieuse et saine pour ton pc

    réouvre hijackthis fais scan only
    coche ces lignes :

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://photo.auchan.fr/

    O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe (file missing)
    O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe (file missing)

    tu les coches et tu clic sur fix checked

    tu as antivir c est bien mais faudrait l installer et le mettre a jours aussi ça serais mieux lol

    ensuite :

    telecharge Ccleaner :

    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

    instal le sans la barre yahoo

    fais lancer le nettoyage

    repete l opération jusqu a ce qu il trouve rien

    ensuite fais registre

    fais chercher les erreures

    ensuite fais corriger les erreures

    repete l opération jusqu a ce qu il trouve rien

    ensuite (ton pc est clean )

    * pour supprimer les outils/fix utilisés :

    Télécharge ToolsCleaner sur ton bureau.
    -->
    http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
    http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

    # Clique sur Recherche et laisse le scan agir ...
    # Clique sur Suppression pour finaliser.
    # Tu peux, si tu le souhaites, te servir des Options facultatives.
    # Clique sur Quitter pour obtenir le rapport.
    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    0
    1. Genarino
       
      Mission accomplie. Enfin, pas tout à fait car je ne trouve pas le rapport Tcleaner.txt. J'ai bien les icônes sur mon bureau (Clean - TOOLScLEANER2 et Ccleaner) mais je ne trouve pas la racine de C même en double cliquant sur Clean Script de Commande Windows NT).

      Par ailleurs, ayant téléchargé ANTIVIR, je pensais qu'il était installé sur mon PC. Faut-il que je télécharge à nouveau ?
      0
  9. Utilisateur anonyme
     
    Pour toolcleaner dis moi juste si hijackthis and co on disparu

    pour antir

    double clic sur antivir( celui telechargé) et instal le et met le a jours

    sinon retelcharge le puis instal le et met le a jours

    dis moi ce que ça donne
    0
    1. Genarino
       
      hijackthis a disparu. Restent Ccleaner - ToolsCleaner - Clean et Malwarebytes.

      Je vais sur Antivir.

      A toute
      0
  10. Utilisateur anonyme
     
    Cleaner garde le et fais des scan 1 fois par semaine

    Malewarebyte garde le et fais un scan 1 fois tous les 15 jours

    Clean et toolcleaner vire les
    0
    1. Genarino
       
      Je n'ai plus ANTIVIR sur mon PC. Je suis donc retourné sur 01net pour télécharger ANTIVIR WORSTATION AVIRA.

      C bon ?
      0
  11. Utilisateur anonyme
     
    oui c bon mais il ess installé et a jours ?????
    0
    1. Genarino
       
      Je viens de l'installer. Mais c en anglais et j'avoue ne pas savoir sil é à jour ou pas. Comment vérifier ?
      0
  12. Utilisateur anonyme
     
    Quand il sera installé tu vera un icone en bas a droite a coté de l heure un incone avec un parapluie en blanc dans un cadre rouge
    0
    1. Genarino
       
      licone y é. Pour les mises à jours ? Faut ke jaille les chercher ?
      0
  13. Utilisateur anonyme
     
    en bas a droite fais un clic droit sur l icone antivir (la parapluie) et choisi start update

    apres il se mattra a jours tout seul
    0
    1. Genarino
       
      C parfait.

      Je te remercie beaucoup et ce fut agréable de travailler avec toi.

      A bientôt peut-être.
      0
  14. Utilisateur anonyme
     
    cf post 24
    0
    1. Genarino
       
      POST 24 ? c koi ?
      0

Discussions similaires

W32 L32: correspondance entre taille US et taille française
efg -
sibel -

6 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
C'est quoi "Win32:Trojan-gen {Other}"
Uzumaki -
Utilisateur anonyme -

5 réponses
WIN32:MALWARE-GEN
danielmar -
bazfile -

1 réponse
À quoi correspond 32x32 US en taille française pour un jean ?
Alison1958 -
Thordendall -

1 réponse