Virus?? : Raport HIJACKTHIS - Page 2

Résolu
Précédent
  • 1
  • 2
LalyOO Messages postés 17 Statut Membre
 
Bah c'est ce que j'ai fais et dans le rapport que je viens de poster ce que tu m'avais dit de cocher n'apparait plus!Regarde par exemple 03 n'y est plus!Les autres c'est pareil..Donc à moins que je me trompe les 3 que tu m'avais dit ne sont plus là..
0
Utilisateur anonyme
 
* Téléchargez ToolsCleaner
* Une fois téléchargé, installez-le et lancez-le.
* Cliquez sur Recherche et laissez le scan se terminer.
* Cliquez sur Suppression pour finaliser.
* Vous pouvez, si vous le souhaitez, vous servir des options suivantes :
o Point de Restauration.
o Corbeille.
o Nettoyage des fichiers Temporaires.
o Sauvegarde du registre.

* Cliquez sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)
*Ouvre le puis puis poste le moi stp.
0
dou-l Messages postés 2871 Statut Membre 61
 
Répond pas à mon mp hein?!!!
0
Utilisateur anonyme
 
De quoi ?
0
dou-l Messages postés 2871 Statut Membre 61
 
je t'ai envoyé un mp tu l'as pas recu?
0
Utilisateur anonyme
 
Non pourquoi ?
0
LalyOO Messages postés 17 Statut Membre
 
Salut jlpjlp

Tout ce que tu me demandes d'analyser avec virus total n'existe pas ou plus...C'est normal?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
 
Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

File::
C:\Users\Coralie\AppData\Local\Temp\byXOiFUL.dll
C:\Windows\system32\opnolMFX.dll
C:\Users\Coralie\AppData\Local\Temp\wnoldsvc.dll
C:\Users\Coralie\AppData\Local\Temp\fesbedjr.dll

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\74196f5b]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSServer]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\cmds]

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
0
Précédent
  • 1
  • 2