Antivirus 2008 the virus!(urgent ><) - Page 2

je vais essayer de le télécharger par un autre lien

http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

https://forospyware.com

t' as pas compris quand je clique sur ont lien pour télécharger ComboFix je reçois le message que je t' ai déja écrit et ça me renvoie que je réponde oui ou non sur leur site pour télécharger leur rogue en clair a chaque fois que je veux télécharger combofix a la place de lancer le ddl ils m' envoint sur leur site..

pour les nouveaux liens c' est pareil meme message meme redirection..

Bon, puisque HijackThis fonctionne, on va s'en servir. Je te prépare quelque chose.

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

O3 - Toolbar: fdkowvbp - {474859FC-0DAD-4739-A61A-14F5F690BC83} - C:\WINDOWS\fdkowvbp.dll

O4 - HKLM\..\Run: [advap32] C:\DOCUME~1\kbui\LOCALS~1\Temp\scksexde.exe/r

O4 - HKCU\..\Run: [antivirus-2008pro.exe] C:\Program Files\Antivirus 2008 PRO\antivirus-2008pro.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O21 - SSODL: eqvwamkl - {7AFF4F9D-93B6-4BA6-836C-A984A24D6BE8} - C:\WINDOWS\eqvwamkl.dll

O21 - SSODL: wnslvxtf - {CA32C4E7-58CE-4D02-BB3B-28E01538D644} - C:\WINDOWS\wnslvxtf.dll

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Redémarre et essaie de télécharger ComboFix

j' ai fait ce que t' as dit je sais pas si ça a complètement marché car j' ai eu 3 messages disant que l' administrateur n' acceptait pas les modifications du registre la je vais redémarer mais je voudrais savoir à quoi sert le fichier backup à revenir en arriere?

"' ai fait ce que t' as dit je sais pas si ça a complètement marché car j' ai eu 3 messages disant que l' administrateur n' acceptait pas les modifications du registre la je vais redémarer mais je voudrais savoir à quoi sert le fichier backup à revenir en arriere?"
---> Le but étant d'arriver à faire un scan avec ComboFix.

ben j' ai fait ce que t' as dit et quand j' ai redémarré impossible d' aller sur le net pour télécharger combofix et du coup je suis u a la sauvegarde avant l' utilisatin d' Hijackthis donc je dois reéssayer?

Dis-moi si tu arrives à télécharger ceci :
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

non désolé j' y arrive pas

Malheureusement, si on ne peut rien faire, il va falloir que tu sauvegardes tous tes documents et que tu formates puis réinstalles Windows.

ok je vaislui mettre toutout linux si j' y arrive a faire, le Cd de boot ><

Ok.

http://www.secuser.com/alertes/2008/exchangernb.htm tu est contaminé par exchanger gen nb tes bon pour formaté