Win32/Adware.Virtumonde et PrivacyRemover

Résolu
Guish5140 Messages postés 39 Statut Membre -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

je viens vous ennuyez car j'ai un assez gros problèmei...

En fait, je m'explique:

J'ai un Virus ou je ne sais pas quoi sur mon pc Fixe (les config sont dans mon profil), la je suis sur le portable...

En fait ce virus me met une page blanche à la place de mon bureau avec un réctangle au milieu comme une fenêtre mais où on ne sais pas cliquer, avec dedans "Warning" "Win32/Adware.Virtumonde et Win32/PrivacyRemover"

Il y à "Antivirus XP2008" qui sais installer.

J'ai déjà fait une annalyse avec avast au démarrage.
Celui ci me détecte 8 fichiers infècté, et me demande quoi faire, je les met en quarantaine.
Et quand mon pc s'allume il y à toujours le même problème...

Le virus trouver part avast sont ceux-ci:
"Vbs: Malware-Gen" (Plusieurs fois le même).
"Win32: Trojan-Gen" (Plusieurs fois aussi).

J'ai deux pc donc j'ai la possibilité de passé d'un à l'autre.
Et il y à deux jours j'ai eu ce virus dans le portable que j'ai formater.
Mais le fixe je ne souhaite pas le formater car j'ai 111Go de données et mon HDD Externe à rendu l'ame à cause de mes mains maladroite...

Voilà j'espère avoir été assez complet.

Merci d'avance pour votre aide.

Amicalement Guish.
Configuration: Windows XP Pro Sp3
Internet Explorer 6.0

23 réponses

  • 1
  • 2
  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Salut,

    ---> Désinstalle Avast et installe Antivir (français et bien plus efficace) :
    http://dl1.avgate.net/down/windows/antivir_workstation_winu_fr_h.exe

    ---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
    http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
    2
    1. meuhlol Messages postés 1782 Date d'inscription   Statut Membre Dernière intervention   678
       
      +1 pour AntiVir, il est plus performant et mieux :)
      p.s. pas besoin de sa version FR, l'anglaise est mieux et plus supportée. de plus pas difficile de comprendre comment l'utiliser.
      0
  2. meuhlol Messages postés 1782 Date d'inscription   Statut Membre Dernière intervention   678
     
    Salut, alors deux softs à ton secours:
    SDFix et RogueRemover
    0
  3. Guish5140 Messages postés 39 Statut Membre
     
    Il servent à quoi exactement? à enlever direct le problème?

    Amicalement Guish
    0
    1. meuhlol Messages postés 1782 Date d'inscription   Statut Membre Dernière intervention   678
       
      Rogue est plus spécialisé dans les malwares tels que Antivirus 2008 etc.
      SDFix supprime beaucoup de trojans, virus et malwares.

      Regarde mes autres posts ou j'ai conseillé aux gens SDFix, ça marche :)
      parcontre poste ton log de SDFix ici après son scan.
      0
  4. Guish5140 Messages postés 39 Statut Membre
     
    Ok Ok

    J'allume le pc infecter de suite.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Guish5140 Messages postés 39 Statut Membre
     
    Roooh j'arrive à rien faire sur le pc, et je ne sais pas comment le mettre en mode sans echec, car F8 ne vas pas

    Amicalement Guish
    0
    1. meuhlol Messages postés 1782 Date d'inscription   Statut Membre Dernière intervention   678
       
      pour mode sans échec
      0
  7. Guish5140 Messages postés 39 Statut Membre
     
    Dans le site que vous avez donner il disent d'appuyer sur f8, mais ca ne va pas sur mon pc

    Amicalement Guish
    0
    1. meuhlol Messages postés 1782 Date d'inscription   Statut Membre Dernière intervention   678
       
      il y a d'autres méthodes décrites par ici
      sinon essaye la touche F5.
      et aussi, as-tu un clavier sans fil? ou clavier usb?
      si oui, trouve un clavier "normal" en ps/2
      0
  8. Guish5140 Messages postés 39 Statut Membre
     
    Voilà, je l'ai fait redemarer plusieurs fois et il ma proposer le mode sans echec

    Amicalement Guish
    0
  9. Guish5140 Messages postés 39 Statut Membre
     
    Ca y est, je suis dans le mode sans echec (très lent mais ca va lol)

    Amicalement Guish
    0
  10. Guish5140 Messages postés 39 Statut Membre
     
    Les programmes cité par Destrio5 sont en téléchargement, j'attent la fin.
    Je vous tiens au courant. Merci.

    Amicalement Guish
    0
    1. meuhlol Messages postés 1782 Date d'inscription   Statut Membre Dernière intervention   678
       
      scanne en attendant avec SDFix :)
      0
  11. Guish5140 Messages postés 39 Statut Membre
     
    Ok, mais pour malwareBytes, je fait un scan complet ou rapide?
    0
    1. meuhlol Messages postés 1782 Date d'inscription   Statut Membre Dernière intervention   678
       
      complet.
      0
  12. Guish5140 Messages postés 39 Statut Membre
     
    Malawarebytes scanne, je vais commencer celui de Sdfix (c'est rien si je suis en mode sans echecs?)
    0
    1. meuhlol Messages postés 1782 Date d'inscription   Statut Membre Dernière intervention   678
       
      non scanne pas avec les deux en même temps!
      et SDFix faut le lancer en mode sans échec.
      0
  13. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Un seul scan à la fois.
    0
  14. Guish5140 Messages postés 39 Statut Membre
     
    Ok Ok
    0
  15. Guish5140 Messages postés 39 Statut Membre
     
    quand le scan de malware sera fini, je devrai vous poster le rapport ici?
    0
    1. meuhlol Messages postés 1782 Date d'inscription   Statut Membre Dernière intervention   678
       
      oui
      0
  16. Guish5140 Messages postés 39 Statut Membre
     
    Malwarebytes' Anti-Malware 1.25
    Version de la base de données: 1094
    Windows 5.1.2600 Service Pack 3

    15:19:08 29/08/2008
    mbam-log-08-29-2008 (15-19-00).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 80228
    Temps écoulé: 8 minute(s), 47 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 14
    Valeur(s) du Registre infectée(s): 3
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 12
    Fichier(s) infecté(s): 38

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\TypeLib\{f0d4b230-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{f0d4b23a-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{f0d4b23c-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{b15fd82e-85bc-430d-90cb-65db1b030510} (Adware.AskSBAR) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{f0d4b231-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f0d4b231-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{f0d4b239-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{f0d4b23b-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f0d4b23b-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rhcnerj0e14t (Rogue.Multiple) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\rhcnerj0e14t (Rogue.Multiple) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{f0d4b239-da4b-4daf-81e4-dfee4931a4aa} (Adware.AskSBAR) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\smrhcnerj0e14t (Rogue.Multiple) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphcjerj0e14t (Trojan.FakeAlert) -> No action taken.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    C:\Program Files\rhcnerj0e14t (Rogue.Multiple) -> No action taken.
    C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t (Rogue.Multiple) -> No action taken.
    C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine (Rogue.Multiple) -> No action taken.
    C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Autorun (Rogue.Multiple) -> No action taken.
    C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Autorun\HKCU (Rogue.Multiple) -> No action taken.
    C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> No action taken.
    C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Autorun\HKLM (Rogue.Multiple) -> No action taken.
    C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> No action taken.
    C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> No action taken.
    C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> No action taken.
    C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\BrowserObjects (Rogue.Multiple) -> No action taken.
    C:\Documents and Settings\GuishBe\Application Data\rhcnerj0e14t\Quarantine\Packages (Rogue.Multiple) -> No action taken.

    Fichier(s) infecté(s):
    C:\Program Files\AskSBar\bar\1.bin\A2HIGHIN.EXE (Trojan.Agent) -> No action taken.
    C:\Program Files\AskSBar\bar\1.bin\A2PLUGIN.DLL (Adware.MyWebSearch) -> No action taken.
    C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL (Adware.AskSBAR) -> No action taken.
    C:\Program Files\AskSBar\bar\1.bin\NPASKSBR.DLL (Trojan.Agent) -> No action taken.
    C:\WINDOWS\system32\blphcjerj0e14t.scr (Trojan.FakeAlert) -> No action taken.
    C:\Program Files\rhcnerj0e14t\database.dat (Rogue.Multiple) -> No action taken.
    C:\Program Files\rhcnerj0e14t\license.txt (Rogue.Multiple) -> No action taken.
    C:\Program Files\rhcnerj0e14t\MFC71.dll (Rogue.Multiple) -> No action taken.
    C:\Program Files\rhcnerj0e14t\MFC71ENU.DLL (Rogue.Multiple) -> No action taken.
    C:\Program Files\rhcnerj0e14t\msvcp71.dll (Rogue.Multiple) -> No action taken.
    C:\Program Files\rhcnerj0e14t\msvcr71.dll (Rogue.Multiple) -> No action taken.
    C:\Program Files\rhcnerj0e14t\rhcnerj0e14t.exe (Rogue.Multiple) -> No action taken.
    C:\Program Files\rhcnerj0e14t\rhcnerj0e14t.exe.local (Rogue.Multiple) -> No action taken.
    C:\Program Files\rhcnerj0e14t\Uninstall.exe (Rogue.Multiple) -> No action taken.
    C:\Documents and Settings\GuishBe\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk (Rogue.Antivirus2008) -> No action taken.
    C:\WINDOWS\system32\tdssadw.dll (Trojan.Agent) -> No action taken.
    C:\WINDOWS\system32\tdssl.dll (Trojan.Agent) -> No action taken.
    C:\WINDOWS\system32\tdssserf.dll (Trojan.Agent) -> No action taken.
    C:\WINDOWS\system32\tdssmain.dll (Trojan.Agent) -> No action taken.
    C:\WINDOWS\system32\tdssinit.dll (Trojan.Agent) -> No action taken.
    C:\WINDOWS\system32\tdsslog.dll (Trojan.Agent) -> No action taken.
    C:\WINDOWS\system32\tdssservers.dat (Trojan.Agent) -> No action taken.
    C:\WINDOWS\system32\drivers\tdssserv.sys (Trojan.Agent) -> No action taken.
    C:\WINDOWS\system32\lphcjerj0e14t.exe (Trojan.FakeAlert) -> No action taken.
    C:\WINDOWS\system32\phcjerj0e14t.bmp (Trojan.FakeAlert) -> No action taken.
    C:\WINDOWS\system32\pphcjerj0e14t.exe (Trojan.FakeAlert) -> No action taken.
    C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt4.tmp (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt5.tmp (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt7.tmp (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt8.tmp (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt9.tmp (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\GuishBe\Local Settings\Temp\.ttB.tmp (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\GuishBe\Local Settings\Temp\.ttC.tmp (Trojan.Downloader) -> No action taken.
    C:\Documents and Settings\GuishBe\Local Settings\Temp\.ttD.tmp (Trojan.Downloader) -> No action taken.

    Et je n'ai plus le rectangle d'erreur sur mon bureau

    Et je sais aller en mode normal sans problème
    0
  17. Guish5140 Messages postés 39 Statut Membre
     
    Je fait une analyse avec SdFix?
    0
  18. Guish5140 Messages postés 39 Statut Membre
     
    Rapport SDFIX:

    [b]SDFix: Version 1.220 [/b]
    Run by GuishBe on ven. 29/08/2008 at 15:32

    Microsoft Windows XP [version 5.1.2600]
    Running From: C:\SDFix

    [b]Checking Services [/b]:

    Restoring Default Security Values
    Restoring Default Hosts File

    Rebooting

    [b]Checking Files [/b]:

    Trojan Files Found:

    C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt19.tmp.exe - Deleted
    C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt16.tmp - Deleted
    C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt19.tmp.exe - Deleted
    C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt5.tmp.vbs - Deleted
    C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt8.tmp.vbs - Deleted
    C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt9.tmp.vbs - Deleted
    C:\DOCUME~1\GuishBe\LOCALS~1\Temp\tds14.tmp - Deleted
    C:\DOCUME~1\GuishBe\LOCALS~1\Temp\TMPC6.tmp - Deleted

    Removing Temp Files

    [b]ADS Check [/b]:

    [b]Final Check [/b]:

    catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-08-29 15:34:15
    Windows 5.1.2600 Service Pack 3 NTFS

    scanning hidden processes ...

    scanning hidden services & system hive ...

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tdssserv]
    "start"=dword:00000001
    "type"=dword:00000001
    "imagepath"=str(2):"\systemroot\system32\drivers\TDSSserv.sys"
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\tdssserv]
    "start"=dword:00000001
    "type"=dword:00000001
    "imagepath"=str(2):"\systemroot\system32\drivers\TDSSserv.sys"

    scanning hidden registry entries ...

    scanning hidden files ...

    scan completed successfully
    hidden processes: 0
    hidden services: 0
    hidden files: 0

    [b]Remaining Services [/b]:

    Authorized Application Key Export:

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
    "C:\\Program Files\\FlashGet\\flashget.exe"="C:\\Program Files\\FlashGet\\flashget.exe:*:Enabled:Flashget"
    "C:\\Program Files\\Steam\\steamapps\\GuishBe\\condition zero\\hl.exe"="C:\\Program Files\\Steam\\steamapps\\GuishBe\\condition zero\\hl.exe:*:Enabled:Half-Life Launcher"
    "C:\\Program Files\\Steam\\steamapps\\GuishBe\\dedicated server\\hlds.exe"="C:\\Program Files\\Steam\\steamapps\\GuishBe\\dedicated server\\hlds.exe:*:Enabled:HLDS Launcher"
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
    "C:\\Program Files\\Winamp Remote\\bin\\Orb.exe"="C:\\Program Files\\Winamp Remote\\bin\\Orb.exe:*:Enabled:Orb"
    "C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbTray.exe:*:Enabled:OrbTray"
    "C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe"="C:\\Program Files\\Winamp Remote\\bin\\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
    "C:\\Program Files\\FrostWire\\FrostWire.exe"="C:\\Program Files\\FrostWire\\FrostWire.exe:*:Enabled:FrostWire"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

    [b]Remaining Files [/b]:

    File Backups: - C:\SDFix\backups\backups.zip

    [b]Files with Hidden Attributes [/b]:

    Thu 21 Aug 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
    Thu 21 Aug 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f7db876e78b88fd8276fd7d29cb7e4eb\BIT1.tmp"

    [b]Finished![/b]
    0
    1. meuhlol Messages postés 1782 Date d'inscription   Statut Membre Dernière intervention   678
       
      ben voilà: 
      Trojan Files Found:

C:\Documents and Settings\GuishBe\Local Settings\Temp\.tt19.tmp.exe - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt16.tmp - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt19.tmp.exe - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt5.tmp.vbs - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt8.tmp.vbs - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\.tt9.tmp.vbs - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\tds14.tmp - Deleted
C:\DOCUME~1\GuishBe\LOCALS~1\Temp\TMPC6.tmp - Deleted


      à priori tu dois plus avoir de probs :)
      0
  19. Guish5140 Messages postés 39 Statut Membre
     
    Ben j'ai encore un petit prob, mon fond d'ecran reste encore bleu, et je ne sais pas mettre de photos dessus
    0
  20. Guish5140 Messages postés 39 Statut Membre
     
    Correction, j'y arrive maintenant

    Je vous dis à tous les deux un enorme MERCI, Que puis-je faire pour vous remercier?
    0
  21. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    ---> Relance MBAM, va dans Quarantaine et supprime tout

    ---> Je te conseille de faire un scan complet avec Antivir
    0
  • 1
  • 2

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
PUADlManager:Win32/OfferCore
tenmalade -
tenmalade -

2 réponses
PUA:Win32/InstallCore detecté par windows sécurité
thetib -
bazfile -

11 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
PUADlManager:Win32/OfferCore
bernardarrad -
bazfile -

3 réponses