System 32 Fermé

Question

Bonjour,
Bonjour à tous, je n'arrive plus à mettre à jour mon portable avec windows update, c'est un hp pavillon dv6000, et j'ai un message au demarrage,: C:\windows\system32\jkkJYoPg.dll, qu'est ce que je dois faire. Merci beaucoup d'acance pour votre aide

ep44 · Answer

Bonjour 

Une saloperie qu'on va supprimer 

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans "Démarrer" puis Panneau de configuration.
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
- Clique sur Continuer.
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
- Valide par OK et redémarre. 

Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


=> Installe le 
=> Ensuite va en mode sans echec 


   Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
   Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel


=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport 

--------------------------

ensuite 

* Télécharge CCleaner 
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69

--------------------------

Ensuite 

* Télécharge sur le bureau

ftp://ftp.commentcamarche.com/download/HJTInstall.exe

=> Double-clic dessus pour l'installer 
=> Clic Do a system scan and save the log
=> Coller le rapport
=> Si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

@+

ep44 · Answer

Oui mais les antivirus malheureusement ne voient pas toujours tout 

J'attends les rapports 
@+

JC · Answer

Bonjour Ep, je viens de terminer le scan et voilà les résultats, merci d'avance:


Malwarebytes' Anti-Malware 1.18
Version de la base de données: 881

13:40:31 23/06/2008
mbam-log-6-23-2008 (13-40-31).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 212774
Temps écoulé: 1 hour(s), 13 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{f30b1b0b-c305-414e-a4ff-ac93a08de0ac} (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{f30b1b0b-c305-414e-a4ff-ac93a08de0ac} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSServer (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

ep44 · Answer

Bonsoir 

Télécharge Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

=> /!\déconnecte toi d'internet et ferme toutes tes applications./!\

=>/!\ désactive tes protections (antivirus, parefeu,antispyware) provisoirement et seulement le temps de l'utilisation de ComboFix,/!\

=> Double-clic sur combofix,

=> /!\Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi./!\

=> Attends que combofix ait terminé, un rapport sera créé. 

=> réactive ton parefeu, ton antivirus, la garde de ton antispyware

=> copie/colle le rapport C:\ComboFix.txt 

=> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

watanarabi · Answer

il tu monque ce fichier jkkJYoPg.dll

jcdieme · Answer

Bonjour EP, désolée de n'avoir pas réagi plus tôt, pour la simple raison que je me suis reconnectée aujourd'hui. J'ai pas mon portable avec moi today, mais demain j'installerai Combofix, et te posterai le rapport. JE TE REMERCIE VRAIMENT POUR TOUT. Peace

jcdieme · Answer

Bonjour, EP voilà le rapport de combofix; je reste à l'écoute ; merci ComboFix 08-06-20.4 - Jessie 2008-07-01 9:27:38.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1291 [GMT 1:00] Endroit: C:\Users\Jessie\Desktop\ComboFix.exe * Création d'un nouveau point de restauration . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\ProgramData\Microsoft\Network\Downloader\qmgr0.dat C:\ProgramData\Microsoft\Network\Downloader\qmgr1.dat C:\Windows\system32\KBL.LOG ----- BITS: Possible sites infectés ----- hxxp://ftp.hp.com . ((((((((((((((((((((((((((((( Fichiers créés 2008-06-01 to 2008-07-01 )))))))))))))))))))))))))))))))))))) . 2008-06-24 15:49 . 2008-04-23 05:42 428,544 --a------ C:\Windows\System32\EncDec.dll 2008-06-24 15:49 . 2008-04-23 05:42 293,376 --a------ C:\Windows\System32\psisdecd.dll 2008-06-24 15:49 . 2008-04-23 05:41 218,624 --a------ C:\Windows\System32\psisrndr.ax 2008-06-24 15:49 . 2008-04-23 05:41 57,856 --a------ C:\Windows\System32\MSDvbNP.ax 2008-06-24 15:08 . 2008-05-10 02:33 113,664 --a------ C:\Windows\System32\drivers mcast.sys 2008-06-24 15:07 . 2008-04-25 03:12 1,383,424 --a------ C:\Windows\System32\mshtml.tlb 2008-06-24 15:07 . 2008-04-26 09:08 1,314,816 --a------ C:\Windows\System32\quartz.dll 2008-06-24 15:07 . 2008-04-25 05:35 826,880 --a------ C:\Windows\System32\wininet.dll 2008-06-23 14:51 . 2008-06-23 14:51 d-------- C:\Program Files\Trend Micro 2008-06-23 10:29 . 2008-06-23 10:29 d-------- C:\Users\Jessie\AppData\Roaming\Malwarebytes 2008-06-23 10:29 . 2008-06-23 10:29 d-------- C:\Users\All Users\Malwarebytes 2008-06-23 10:29 . 2008-06-23 10:29 d-------- C:\ProgramData\Malwarebytes 2008-06-23 10:29 . 2008-06-23 12:07 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-06-22 02:00 . 2008-06-22 02:00 d-------- C:\Program Files\Astonsoft 2008-06-21 17:29 . 2008-06-21 18:03 d-a------ C:\Users\All Users\TEMP 2008-06-21 17:29 . 2008-06-21 18:03 d-a------ C:\ProgramData\TEMP 2008-06-09 20:31 . 2008-06-09 22:21 d-------- C:\Program Files\Mystery PI The Vegas Heist 2008-06-09 20:28 . 2008-06-09 20:32 d-------- C:\Windows\Mystery PI The Vegas Heist 2008-06-07 20:38 . 2008-06-07 20:38 d-------- C:\Program Files\ReflexiveArcade 2008-06-07 20:38 . 2008-06-07 20:40 d-------- C:\Program Files\Jewel Quest 2 2008-06-06 13:10 . 2008-06-06 13:10 0 --ah----- C:\Windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf 2008-06-06 12:42 . 2008-06-06 12:42 d-------- C:\PerfLogs 2008-06-06 10:41 . 2008-03-08 03:08 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll 2008-06-06 10:41 . 2008-03-08 05:21 1,695,744 --a------ C:\Windows\System32\gameux.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-01 07:52 --------- d-----w C:\Program Files\McAfee 2008-06-29 14:58 27,430 ----a-w C:\Users\Jessie\AppData\Roaming vModes.dat 2008-06-24 14:51 --------- d-----w C:\Program Files\Windows Mail 2008-06-24 14:34 --------- d-----w C:\Users\Jessie\AppData\Roaming\SiteAdvisor 2008-06-23 19:03 --------- d-----w C:\ProgramData\CyberLink 2008-06-22 18:43 --------- d-----w C:\ProgramData\NVIDIA 2008-06-21 16:38 --------- d-----w C:\ProgramData\Gogii 2008-06-08 14:51 --------- d-----w C:\Users\Jessie\AppData\Roaming\CyberLink 2008-06-06 18:41 --------- d-----w C:\ProgramData\SpinTop Games 2008-06-06 12:00 174 --sha-w C:\Program Files\desktop.ini 2008-06-06 11:46 --------- d-----w C:\Program Files\Windows Sidebar 2008-06-06 11:46 --------- d-----w C:\Program Files\Windows Photo Gallery 2008-06-06 11:46 --------- d-----w C:\Program Files\Windows Journal 2008-06-06 11:46 --------- d-----w C:\Program Files\Windows Defender 2008-06-06 11:46 --------- d-----w C:\Program Files\Windows Collaboration 2008-06-06 11:46 --------- d-----w C:\Program Files\Windows Calendar 2008-06-06 11:16 82,432 ----a-w C:\Windows\System32\axaltocm.dll 2008-06-06 11:16 101,888 ----a-w C:\Windows\System32\ifxcardm.dll 2008-06-04 19:24 --------- d-----w C:\ProgramData\WildTangent 2008-06-04 19:23 --------- d-----w C:\Program Files\BoontyGames 2008-05-31 19:09 --------- d-----w C:\ProgramData\InterAction studios 2008-05-30 19:18 --------- d-----w C:\Users\Jessie\AppData\Roaming\Gaijin Ent 2008-05-30 19:11 --------- d-----w C:\Program Files\Super Granny 3 DeLEGiON 2008-05-27 15:56 --------- d-----w C:\Program Files\Microsoft Silverlight 2008-05-27 15:48 --------- d-----w C:\Users\Jessie\AppData\Roaming\funkitron 2008-05-24 18:14 --------- d-----w C:\Users\Jessie\AppData\Roaming\PlayFirst 2008-05-24 18:14 --------- d-----w C:\ProgramData\PlayFirst 2008-05-22 19:41 --------- d-----w C:\Program Files\Super Granny 4 2008-05-22 19:03 --------- d-----w C:\Program Files\Dream Chronicles 2 2008-05-17 22:53 --------- d-----w C:\ProgramData\Sandlot Games 2008-05-17 22:49 --------- d-----w C:\ProgramData\MumboJumbo 2008-05-16 21:16 --------- d-----w C:\Users\Jessie\AppData\Roaming\Magic Academy 2008-05-16 20:16 --------- d-----w C:\ProgramData\HiddenSecretsNightmare 2008-05-15 21:38 --------- d-----w C:\Program Files\HP Games 2008-05-15 10:53 --------- d-----w C:\ProgramData\Microsoft Help 2008-05-04 22:21 --------- d-----w C:\Users\Jessie\AppData\Roaming\iWin 2008-05-04 20:46 --------- d-----w C:\Program Files\SiteAdvisor 2008-05-04 19:21 --------- d-----w C:\Users\Jessie\AppData\Roaming\7Wonders 2008-05-04 18:46 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller 2008-05-04 18:46 --------- d-----w C:\Program Files\Windows Live 2008-05-04 18:30 --------- d-----w C:\ProgramData\WLInstaller 2008-05-04 17:57 --------- d-----w C:\Users\Jessie\AppData\Roaming\Media Player Classic 2008-05-04 17:56 --------- d-----w C:\Program Files\K-Lite Codec Pack 2008-05-02 18:48 --------- d-----w C:\Program Files\Common Files\McAfee 2008-05-02 18:08 --------- d-----w C:\ProgramData\SiteAdvisor 2008-05-02 18:08 --------- d-----w C:\ProgramData\McAfee 2008-05-02 18:04 --------- d-----w C:\Program Files\McAfee.com 2008-05-02 17:34 988,216 ----a-w C:\Windows\System32\winload.exe 2008-05-02 17:34 927,288 ----a-w C:\Windows\System32\winresume.exe 2008-05-02 17:34 615,992 ----a-w C:\Windows\System32\ci.dll 2008-05-02 17:34 6,656 ----a-w C:\Windows\System32\kbd106n.dll 2008-05-02 17:34 46,592 ----a-w C:\Windows\System32\setbcdlocale.dll 2008-05-02 17:34 40,960 ----a-w C:\Windows\System32\srclient.dll 2008-05-02 17:34 378,368 ----a-w C:\Windows\System32\srcore.dll 2008-05-02 17:34 318,464 ----a-w C:\Windows\System32 strui.exe 2008-05-02 17:34 19,000 ----a-w C:\Windows\System32\kd1394.dll 2008-05-02 17:34 14,848 ----a-w C:\Windows\System32\srdelayed.exe 2008-05-02 17:33 2,032,128 ----a-w C:\Windows\System32\win32k.sys 2008-05-02 17:32 295,936 ----a-w C:\Windows\System32\gdi32.dll 2008-05-02 17:22 --------- d-----w C:\Program Files\MSXML 4.0 2008-05-02 15:20 --------- d-----w C:\Program Files\Common Files\Symantec Shared 2008-05-02 15:19 --------- d-----w C:\ProgramData\Symantec . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 08:33 1233920] "LightScribe Control Panel"="C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-08-23 17:36 455968] "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 08:33 125952] "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 08:33 202240] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SynTPStart"="C:\Program Files\Synaptics\SynTP\SynTPStart.exe" [2007-09-15 09:29 102400] "SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2007-01-17 14:34 634880] "RtHDVCpl"="RtHDVCpl.exe" [2007-08-17 14:27 4702208 C:\Windows\RtHDVCpl.exe] "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-07-25 07:02 174616] "QPService"="C:\Program Files\HP\QuickPlay\QPService.exe" [2007-09-30 19:34 181544] "QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-09-19 14:31 202032] "OnScreenDisplay"="C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-09-04 13:54 554320] "UCam_Menu"="C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-08-16 23:13 218408] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06 40048] "HP Health Check Scheduler"="[ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [ ] "HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 23:11 49152] "hpWirelessAssistant"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-09-13 08:47 480560] "WAWifiMessage"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-08 15:53 311296] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00 132496] "SiteAdvisor"="C:\Program Files\SiteAdvisor\6253\SiteAdv.exe" [2007-06-22 00:12 36640] "McENUI"="C:\PROGRA~1\McAfee\MHN\McENUI.exe" [2007-11-30 05:42 1164576] "mcagent_exe"="C:\Program Files\McAfee.com\Agent\mcagent.exe" [2007-11-01 19:12 582992] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 19:31 1033512] "NvSvc"="C:\Windows\system32 vsvc.dll" [2007-09-19 21:05 86016] "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-09-19 21:05 8497696] "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-09-19 21:05 81920] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3codecp"= l3codecp.acm "VIDC.YV12"= yv12vfw.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{193DAF2B-E008-4B37-9039-EA1C687DD5E5}"= UDP:C:\Program Files\Common Files\AOL\Loader\aolload.exe:AOL Loader "{BD046E90-F042-4ADF-98F0-49D0BF91FFDA}"= TCP:C:\Program Files\Common Files\AOL\Loader\aolload.exe:AOL Loader "{630FD9F8-80AA-45A3-9DC1-D7C4CF0854CE}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{0AC7094B-6AB3-4C94-984B-7A278921DE78}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{060D820E-6A05-4455-867C-C0B5E0013342}"= C:\Program Files\Cyberlink\PowerDirector\PDR.EXE:CyberLink PowerDirector "{E0EF5EFA-5562-4787-81A3-A29261FD19D3}"= C:\Program Files\HP\QuickPlay\QP.exe:Quick Play "{31E34FDE-62E3-4BED-8512-F9B78B302C3C}"= C:\Program Files\HP\QuickPlay\QPService.exe:Quick Play Resident Program "{34C1B908-CD9C-4BC2-8B77-5B8D31380D89}"= Profile=Private|Profile=Public|C:\Program Files\Common Files\Mcafee\MNA\McNaSvc.exe:McAfee Network Agent "{D6D97FBE-CA94-4542-A5E2-12CC7835FE4F}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile] "EnableFirewall"= 0 (0x0) R3 HpqRemHid;HP Remote Control HID Device;C:\Windows\system32\DRIVERS\HpqRemHid.sys [2007-07-11 10:30] *Newly Created Service* - CATCHME [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] "C:\Program Files\Common Files\LightScribe\LSRunOnce.exe" . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-05-02 18:47:52 C:\Windows\Tasks\McDefragTask.job" - c:\program files\mcafee\mqc\QcConsol.exe' "2008-05-02 18:47:52 C:\Windows\Tasks\McQcTask.job" - c:\program files\mcafee\mqc\QcConsol.exe "2008-07-01 07:50:30 C:\Windows\Tasks\User_Feed_Synchronization-{8ED3B971-CFC4-487A-8846-DDB715202692}.job" - C:\Windows\system32\msfeedssync.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-01 09:31:17 Windows 6.0.6001 Service Pack 1 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-07-01 9:32:34 ComboFix-quarantined-files.txt 2008-07-01 08:32:25 Pre-Run: 178,604,236,800 octets libres Post-Run: 178,605,867,008 octets libres 195 --- E O F --- 2008-06-27 14:28:59

ep44 · Answer

Bonsoir 

selectionne ceci

registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"ehTray.exe"=-





* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Veille à ce que Retour à la ligne ne soit pas coché dans Format. 
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt
* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci 
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
* Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


ensuite pour vérif

Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
==> Un nouveau dossier chercher va être créé DiagHelp
==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
==> Une fenêtre va s'ouvrir, choisis l'option 1
==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
==> A nouveau menu Edition / copier
==> Dans un nouveau message ici, faire un clic droit / coller

@+

System 32

8 réponses

Discussions similaires