Sujet Précédent Sujet Suivant

Problème avec killbox

Résolu
maureen43 Messages postés 12 Statut Membre -  
maureen43 Messages postés 12 Statut Membre -
Bonjour,
suite à votre article : [popups] Ouverture de fenêtres internet publicitaires (pop-up), j'ai tenté la deuxième méthode avec catchme dont voici mon rapport d'erreurs :

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
http://www.gmer.net

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

C:\Program Files\Navilog1\Backupnavi\ukagoma.dat 8192 bytes
C:\Program Files\Navilog1\Backupnavi\ukagoma.exe 327680 bytes
C:\Program Files\Navilog1\Backupnavi\ukagoma_nav.dat 282624 bytes
C:\Program Files\Navilog1\Backupnavi\ukagoma_navps.dat 8192 bytes
C:\Users\utilisateur\AppData\Local\ukagoma.dat 8192 bytes
C:\Users\utilisateur\AppData\Local\ukagoma.exe 327680 bytes
C:\Users\utilisateur\AppData\Local\ukagoma_navps.dat 296 bytes
C:\Users\utilisateur\AppData\Local\VirtualStore\Program Files\Navilog1\Backupnavi\ukagoma.dat 8192 bytes

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 8

et j'ai eu un soucis avec le logiciel killbox. j'ai bien suivis toutes les étapes, j'ai copier la listes des 8 fichiers infectés et lorsque j'appuie sur la croix rouge j'ai le message d'erreur suivant qui s'affiche :

PendingFileRenameOperations Registry Data has been Removed by External Process!

pouvez-vous m'aider ?
merci

26 réponses

Précédent
  • 1
  • 2
Réponse 21 / 26
maureen43 Messages postés 12 Statut Membre
 
et je fais ça comment?
0
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Tu supprimes les dossiers qui sont en gras ( cliques droit dessus / supprimer ) .
0
Réponse 22 / 26
maureen43 Messages postés 12 Statut Membre
 
ça j'ai bien compris... mais je fais comment pour y accéder à ces dossiers ?
parce que je clique sur le disque C mais après je ne trouve pas de fichier ProgramData...
et en lançant une recherche avec comme mot clé HijackThis je le trouve mais je ne peux pas y accéder, un message d'erreur s'affiche qui dit que C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis fait référence à un emplacement non disponible.
0
Réponse 23 / 26
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Excuses , j'ai oublié de te faire faire ceci avant :

Avoir accès aux fichiers cachés :

Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
* "Afficher les fichiers et dossiers cachés" ---> coché
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la suupression faite ... )

Autant pour moi lol ^^"
0
Réponse 24 / 26
maureen43 Messages postés 12 Statut Membre
 
je ne peux pas les supprimer car je ne les trouve pas.
je vois bien les dossiers et fichiers cachés qui sont en transparence mais HijackThis et Navilog1 ne se trouvent pas dans C:\ProgramData\Microsoft\Windows\Start Menu\Programmes
quand j'y fais une recherche ça me les trouve mais je ne peux pas y accéder car j'ai un message d'erreur qui me dit qu'ils ont été déplacés...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 26
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Bon , ce n'est pas grave en soit .... remets les options de dossier comme à l'origine ...

je te dis donc bon surf et au plaisir ;)

Bon week aussi ... ^^

A+
0
Réponse 26 / 26
maureen43 Messages postés 12 Statut Membre
 
mdr tu dois te dire "mais comment elle est pas douée la fille" ^^

mais en tout cas c'est gentil d'avoir essayé !

bon week end et encore merci pour tout !

ciao
0