Rootkit dans mon System32

Résolu

huld123 -

Bonjour,
après avoir effectuer un scan de mon pc j'ai remarquer que mon anti-virus : "AVG" avais détecter une seul chose .... un rootkit et voici le fichier afficher : "C:\Windows\System32\Drivers\a8pcuzkh.SYS" ... dans la section infection il est écrit : " Pilote Masquer" et dans résultat : "L'objet est masquer". Si je clique sur supprimer les infection ceci apparais : "certains fichiers (le rootkit) n'ont pu être réparer" et en dessous il a aussi ceci : "Accès refuser" et aucun changement survient au rootkit bien sure

alors j'aimerais recevoir de l'aide pour me débarrasser de ce rootkit merci

Configuration: Windows Vista
Firefox 3.5.7

Afficher la suite

A voir également

Rootkit dans mon System32
Sophos anti rootkit - Télécharger - Antivirus & Antimalwares
Anti rootkit gratuit - Télécharger - Antivirus & Antimalwares
Rootkit Buster - Télécharger - Antivirus & Antimalwares
X:\windows\system32> - Forum Virus
[.Shellclassinfo] localizedresourcename=@%systemroot%\system32\shell32.dll,-21787 ✓ - Forum Windows

47 réponses

Résumé de la discussion

Une discussion porte sur une détection de rootkit par AVG suite à un scan, avec le fichier suspect C:\Windows\System32\Drivers\a8pcuzkh.SYS et l’étiquette Pilote Masquer dans la section infection. Plusieurs éléments de réponse suggèrent des outils comme GMER, RSIT ou HijackThis pour diagnostiquer et nettoyer les entrées, en précisant que certains fichiers apparaissent comme des menaces mais relèvent parfois de faux positifs. La meilleure réponse indique que le problème est probablement un faux positif lié au driver de Daemon Tools Pro, changeant de nom, et propose d’ignorer l’alerte tout en effectuant un diagnostic via HijackThis.

Réponse 1 / 47
huld123 Auteur
toujours un echec ... erreur 80070490

0

Réagir
Réponse 2 / 47
huld123 Auteur
rien n'a changer ...maintenant c'est une nouvelle erreur : 802246007 : Windows Update a rencontrer une erreur inconnue

0

Réagir
1. Utilisateur anonyme
  
  il faudrai restaurer peut-être
  
  0
  
  Réagir
Réponse 3 / 47
huld123 Auteur
bon un nouveau probleme .... windows update narrive pas a mettre a jour mon pc .... je recois l'erreur 80070490 : Windows Update a rencontrer une erreur inconnue ... les probleme se succède on dirais -_- mais bon un probleme a la fois .... il faut finir ce qu'on a commencer :P

0

Réagir
1. Utilisateur anonyme
  
  bonjour, essaye ceci
  Dans les services, Menu Windows > services.msc et Entrer, arrêter Windows Update.
  Se rendre C:\Windows\SoftwareDistribution\DataStore et vider le dossier
  Se rendre dans ce dossier : C:\Windows\SoftwareDistribution\Download et supprimer tout son contenu.
  Redémarrer Windows Update.
  
  Le mot de passe admin peut être demandé.
  Cette opération a pour but de supprimer les fichiers temporaires.
  Dis-moi si tu peux à nouveau faire un Windows Update.
  
  0
  
  Réagir
Réponse 4 / 47
huld123 Auteur
daccord! alors a demain

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 47
huld123 Auteur
c'est fait

0

Réagir
1. Utilisateur anonyme
  
  on terminera demain
  
  0
  
  Réagir
Réponse 6 / 47
huld123 Auteur
okey je fait sa a l'instant

0

Réagir
Réponse 7 / 47
huld123 Auteur
toolcleaner arrete pas de planter .... chaque fois que je clique sur recherche il arrete de fonctionner

0

Réagir
1. Utilisateur anonyme
  
  laisse tomber, supprime le, il fonctionne mal sous Vista
  supprimes les outils de désinfection et tous les rapports placés dans le disque C, ne supprime pas Malwarebytes
  
  0
  
  Réagir
Réponse 8 / 47
huld123 Auteur
et voila

Logfile of random's system information tool 1.06 (written by random/random)
Run by Laurent at 2010-01-14 17:15:26
Microsoft® Windows Vista™ Édition Intégrale Service Pack 2
System drive C: has 218 GB (47%) free of 467 GB
Total RAM: 3325 MB (50% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:15:40, on 2010-01-14
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\Laurent\Desktop\programmes\RSIT.exe
C:\Program Files\trend micro\Laurent.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: HH4U Toolbar - {b2eb5a51-245d-4c3d-a701-58eda025a8b0} - C:\Program Files\HH4U\tbHH4U.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: HH4U Toolbar - {b2eb5a51-245d-4c3d-a701-58eda025a8b0} - C:\Program Files\HH4U\tbHH4U.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: HH4U Toolbar - {b2eb5a51-245d-4c3d-a701-58eda025a8b0} - C:\Program Files\HH4U\tbHH4U.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe" /r
O4 - HKLM\..\Run: [UpdReg] C:\Windows\UpdReg.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [VirtualDrive] "C:\Program Files\FarStone\VirtualDrive\VDTask.exe" /AutoRestore
O4 - HKLM\..\Run: [RAMDrive] "C:\Program Files\FarStone\VirtualDrive\VHD\RDTask.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\FlashGet.exe /min
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\Laurent\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [Netlog Music Tool] "C:\Program Files\Netlog Music Tool\NetlogMusicTool.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll/206 (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll C:\Windows\System32\avgrsstx.dll
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InstallShield Licensing Service - Macrovision - C:\Program Files\Common Files\InstallShield Shared\Service\InstallShield Licensing Service.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

0

Réagir
1. Utilisateur anonyme
  
  R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
  R3 - URLSearchHook: HH4U Toolbar - {b2eb5a51-245d-4c3d-a701-58eda025a8b0} - C:\Program Files\HH4U\tbHH4U.dll
  O2 - BHO: HH4U Toolbar - {b2eb5a51-245d-4c3d-a701-58eda025a8b0} - C:\Program Files\HH4U\tbHH4U.dll
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  
  Clic droit sur Hijackthis, et clique sur exécuter en tant qu'administrateur
  Clique sur do a system scan only
  Coche les lignes que je t'indique en gras
  Clique sur fix checked
  Redémarre le PC
  
  Il faut nettoyer les outils de désinfection:
  
  * Télécharge ToolsCleaner2 sur ton Bureau
  https://www.commentcamarche.net/telecharger/
  * Clic droit sur ToolsCleaner2.exe, et sur exécuter en tant qu'administrateur
  * Clique sur Recherche et laisse le scan agir.
  * Clique sur Suppression pour finaliser.
  * Tu peux, si tu le souhaites, te servir des Options Facultatives.
  * Clique sur Quitter pour obtenir le rapport.
  * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
  
  supprime toolscleaner2 manuellement
  
  Tu dois désactiver la restauration système pour supprimer les points de restauration infectés:
  
  * Démarrer, Panneau de configuration, Système, puis sur Protection du système à gauche
  * La fenêtre Propriétés système s'ouvre
  * Va dans l'onglet Protection du système
  * Patiente le temps que Windows cherche
  * Décoche les partitions
  * Windows demande si on veut désactiver la restauration système
  * Clique sur désactiver la restauration système
  * Valide en cliquant sur OK
  * Redémarre le PC
  
  Tu dois réactiver la restauration système, et tu vas créer un point de restauration propre:
  
  * Démarrer, Panneau de configuration, Système, puis à gauche, dans tâches, sur Protection du système
  * Dans la fenêtre Propriètés système, recoche les partitions , puis clique sur Appliquer
  * Tu peux créer un point de restauration propre tout de suite en cliquant sur créer
  * Une petite fenetre s'ouvre
  * Entre la date du point de restauration que tu veux créer
  * Clique sur créer, et le point de restauration se crée automatiquement, puis on t'annonce que le point de restauration a été créé, puis clique sur OK
  * Redémarre le PC
  
  Pense à réactiver l'UAC ( contrôle de comptes d'utilisateurs):
  
  * Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
  * Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
  * Recoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK, et rdémarre le PC
  
  Un dernier petit nettoyage pour ton PC:
  
  Télécharge C Cleaner Slim
  * Enregistre le sur le Bureau
  * Double-clique sur le fichier pour lancer l'installation
  * Sur la fenêtre de l'installation langage bien choisir français et OK
  * Clique sur suivant
  * Lit la licence, et clique sur j'accepte
  * Clique sur suivant, sur installer, puis sur fermer
  * Double-clique sur l'icône de C Cleaner pour l'ouvrir
  * Clique sur option, et puis avancé
  * Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
  * Clique sur nettoyeur
  * Clique sur windows, et dans la colonne avancé
  * Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
  * Clique sur analyser
  *Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
  * Clique maintenant sur registre et puis sur chercher les erreurs
  * Laisse tout coché, et clique sur corriger les erreurs sélectionnées
  *Il te demande de sauvegarder OUI
  *Tu lui donnes un nom pour pouvoir la retrouver et enregistre
  * Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
  * Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
  *Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
  * Tu peux fermer C Cleaner
  
  0
  
  Réagir
Réponse 9 / 47
huld123 Auteur
je lai fait avant denvoyer le rapport ;)

0

Réagir
1. Utilisateur anonyme
  
  un dernier RSIT pour que je vérifie si le PC a bien été débarrassé de toutes les infections
  
  0
  
  Réagir
Réponse 10 / 47
huld123 Auteur
############################## | UsbFix V6.073 |

User : Laurent (Administrateurs) # HULDORIC
Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:45:28 | 2010-01-14
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU E4500 @ 2.20GHz
Microsoft® Windows Vista™ Édition Intégrale (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled
AV : AVG Internet Security 8.0 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 455.71 Go (213.33 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5.48 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
H:\ -> Disque CD-ROM
I:\ -> Disque CD-ROM
J:\ -> Disque CD-ROM
K:\ -> Disque CD-ROM
L:\ -> Disque CD-ROM
M:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe 564
C:\Windows\system32\csrss.exe 696
C:\Windows\system32\wininit.exe 744
C:\Windows\system32\csrss.exe 756
C:\Windows\system32\services.exe 788
C:\Windows\system32\lsass.exe 800
C:\Windows\system32\lsm.exe 808
C:\Windows\system32\winlogon.exe 908
C:\Windows\system32\svchost.exe 1004
C:\Windows\system32\nvvsvc.exe 1048
C:\Windows\system32\svchost.exe 1080
C:\Windows\System32\svchost.exe 1116
C:\Windows\system32\LogonUI.exe 1152
C:\Windows\System32\svchost.exe 1244
C:\Windows\System32\svchost.exe 1284
C:\Windows\system32\svchost.exe 1304
C:\Windows\system32\svchost.exe 1412
C:\Windows\system32\SLsvc.exe 1444
C:\Windows\system32\svchost.exe 1516
C:\Windows\system32\svchost.exe 1624
C:\Windows\system32\rundll32.exe 1660
C:\Windows\System32\spoolsv.exe 1968
C:\Windows\system32\svchost.exe 1992
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1688
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe 2032
C:\Program Files\Bonjour\mDNSResponder.exe 1720
C:\Windows\system32\svchost.exe 1064
C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe 988
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe 852
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe 2052
C:\PROGRA~1\AVG\AVG8\avgam.exe 2220
C:\PROGRA~1\AVG\AVG8\avgrsx.exe 2232
C:\PROGRA~1\AVG\AVG8\avgnsx.exe 2240
C:\Windows\system32\svchost.exe 2464
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe 2516
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2636
C:\Program Files\Dell Support Center\bin\sprtsvc.exe 2672
C:\Windows\system32\svchost.exe 2688
C:\Windows\System32\svchost.exe 2736
C:\Windows\system32\SearchIndexer.exe 2756
C:\PROGRA~1\AVG\AVG8\avgemc.exe 2868
C:\Windows\system32\taskeng.exe 2920
C:\Windows\system32\Dwm.exe 3080
C:\Windows\Explorer.EXE 3168
C:\Program Files\AVG\AVG8\avgcsrvx.exe 3180
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe 3604
C:\Windows\System32\alg.exe 3664
C:\Windows\system32\runonce.exe 3812
C:\Windows\system32\conime.exe 3916
C:\Windows\system32\wbem\wmiprvse.exe 4076

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-3987047007-1827320412-3191061782-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3987047007-1827320412-3191061782-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3987047007-1827320412-3191061782-500

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\G\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\O\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\P\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[2010-01-10 17:10|--a------|5047] C:\Ad-Report-CLEAN[1].log
[2006-09-18 16:43|--a------|24] C:\autoexec.bat
[2009-04-11 01:36|-rahs----|333257] C:\bootmgr
[2006-11-13 04:39|-ra-s----|8192] C:\BOOTSECT.BAK
[2010-01-09 17:06|--a------|26160] C:\ComboFix.txt
[2006-09-18 16:43|--a------|10] C:\config.sys
[2008-11-10 17:09|--a------|97] C:\CTSUFile.txt
[2008-07-07 11:44|--a------|277] C:\debugInstaller.txt
[2008-01-10 13:44|-rah-----|4895] C:\dell.sdr
[2008-01-16 17:49|-rahs----|0] C:\IO.SYS
[2010-01-13 15:22|--a------|26843] C:\lopR.txt
[2008-01-16 17:49|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[2009-07-04 21:28|--a------|0] C:\TRACE.LOG
[2010-01-14 16:52|--a------|4731] C:\UsbFix.txt

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.

################## | Crack > Keygen > Serial |

################## | Upload |

Veuillez envoyer le fichier : C:\Users\Laurent\Desktop\UsbFix_Upload_Me_Huldoric.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.073 ! |

0

Réagir
1. Utilisateur anonyme
  
  C:\Users\Laurent\Desktop\UsbFix_Upload_Me_Huldoric.zip : https://www.ionos.fr/?affiliate_id=77097
  Envoie ce fichier en cliquant sur le lien
  
  0
  
  Réagir
Réponse 11 / 47
huld123 Auteur
############################## | UsbFix V6.073 |

User : Laurent (Administrateurs) # HULDORIC
Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:29:05 | 2010-01-14
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU E4500 @ 2.20GHz
Microsoft® Windows Vista™ Édition Intégrale (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled
AV : AVG Internet Security 8.0 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 455.71 Go (212.78 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5.48 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM # 5.54 Go (0 Mo free) [LOTRBFME2] # CDFS
H:\ -> Disque CD-ROM
I:\ -> Disque CD-ROM
J:\ -> Disque CD-ROM
K:\ -> Disque CD-ROM
L:\ -> Disque CD-ROM
M:\ -> Disque CD-ROM
N:\ -> Disque CD-ROM
O:\ -> Disque CD-ROM # 612.14 Mo (0 Mo free) [Renegade Game] # CDFS
P:\ -> Disque CD-ROM # 363.12 Mo (0 Mo free) [Renegade Data] # CDFS
Q:\ -> Disque amovible # 1.86 Go (1.68 Go free) [KINGSTON] # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe 568
C:\Windows\system32\csrss.exe 700
C:\Windows\system32\csrss.exe 748
C:\Windows\system32\wininit.exe 756
C:\Windows\system32\services.exe 792
C:\Windows\system32\lsass.exe 808
C:\Windows\system32\lsm.exe 816
C:\Windows\system32\winlogon.exe 996
C:\Windows\system32\svchost.exe 1016
C:\Windows\system32\nvvsvc.exe 1064
C:\Windows\system32\svchost.exe 1092
C:\Windows\System32\svchost.exe 1128
C:\Windows\System32\svchost.exe 1220
C:\Windows\System32\svchost.exe 1252
C:\Windows\system32\svchost.exe 1264
C:\Windows\system32\svchost.exe 1424
C:\Windows\system32\SLsvc.exe 1468
C:\Windows\system32\svchost.exe 1532
C:\Windows\system32\rundll32.exe 1612
C:\Windows\system32\svchost.exe 1740
C:\Windows\System32\spoolsv.exe 1972
C:\Windows\system32\svchost.exe 1996
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1644
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe 1716
C:\Program Files\Bonjour\mDNSResponder.exe 1208
C:\Windows\system32\svchost.exe 1512
C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe 1388
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe 2100
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe 2236
C:\Windows\system32\svchost.exe 2300
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe 2320
C:\PROGRA~1\AVG\AVG8\avgam.exe 2392
C:\PROGRA~1\AVG\AVG8\avgrsx.exe 2404
C:\Windows\system32\taskeng.exe 2624
C:\Windows\system32\Dwm.exe 2656
C:\Windows\Explorer.EXE 2776
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2836
C:\Program Files\Dell Support Center\bin\sprtsvc.exe 2864
C:\Windows\system32\svchost.exe 2884
C:\Windows\System32\svchost.exe 2924
C:\Windows\system32\SearchIndexer.exe 3048
C:\PROGRA~1\AVG\AVG8\avgemc.exe 3108
C:\Program Files\AVG\AVG8\avgcsrvx.exe 3268
C:\Windows\System32\alg.exe 3544
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe 3588
C:\Program Files\Windows Defender\MSASCui.exe 2288
C:\Windows\RtHDVCpl.exe 2572
C:\Windows\WindowsMobile\wmdc.exe 1660
C:\Program Files\Java\jre6\bin\jusched.exe 3292
C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe 3432
C:\Windows\system32\svchost.exe 2260
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe 3796
C:\Program Files\FarStone\VirtualDrive\VHD\RDTask.exe 4040
C:\Program Files\AVG\AVG8\avgtray.exe 3728
C:\Windows\System32\rundll32.exe 1500
C:\Program Files\iTunes\iTunesHelper.exe 4132
C:\Windows\ehome\ehtray.exe 4380
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe 4540
C:\Windows\system32\wbem\unsecapp.exe 4616
C:\Program Files\Windows Media Player\wmpnscfg.exe 4796
C:\Windows\system32\wbem\wmiprvse.exe 4912
C:\Windows\ehome\ehmsas.exe 5012
C:\Program Files\Windows Media Player\wmpnetwk.exe 5068
C:\Windows\system32\taskeng.exe 5392
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe 5828
C:\Program Files\iPod\bin\iPodService.exe 4680
C:\Program Files\AVG\AVG8\avgcsrvx.exe 4180
C:\Program Files\iTunes\iTunes.exe 6940
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 10076
C:\Program Files\Windows Live\Contacts\wlcomm.exe 9088
C:\PROGRA~1\AVG\AVG8\avgnsx.exe 5776
C:\Windows\system32\wuauclt.exe 3700
C:\Program Files\Mozilla Firefox\firefox.exe 9696
C:\Windows\explorer.exe 9404
C:\Windows\system32\conime.exe 12696
C:\Windows\system32\wbem\wmiprvse.exe 13872

################## | Elements infectieux |

G:\autorun.inf
O:\autorun.inf
P:\autorun.inf

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\G
shell\AutoRun\command =G:\Autorun.exe

HKCU\..\..\Explorer\MountPoints2\O
shell\AutoRun\command =O:\autorun.exe
shell\readit\command =notepad readme.doc

################## | Cracks > Keygens > Serials |

"G:\Crack\rld-bme2.exe"
2006-02-25 12:28 |Size 8192 |Crc32 3111d41f |Md5 b54b16485dc4bce0f0fdbe9dd29a5b6b

"O:\crack\game.exe"
2002-02-23 05:07 |Size 4231168 |Crc32 ebdf4685 |Md5 af01b1f7ab61afd387a624f04958da43

################## | ! Fin du rapport # UsbFix V6.073 ! |

0

Réagir
1. Utilisateur anonyme
  
  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir
  
  # Clic droit sur le raccourci UsbFix présent sur ton bureau et clique sur éxécuter en tant qu'administrateur .
  
  # Sélectionne l'option 2 ( Suppression )
  
  # Ton bureau disparaitra et le pc redémarrera .
  
  # Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.
  
  # Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .
  
  # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
  
  ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
  
  0
  
  Réagir
Réponse 12 / 47
huld123 Auteur
http://www.cijoint.fr/cj201001/cijD5IaJQf.txt pour info

http://www.cijoint.fr/cj201001/cij7DFIMMD.txt pour le log

0

Réagir
1. Utilisateur anonyme
  
  Télécharge UsbFix (de El Desaparecido, C_XX et Chimay8) sur ton bureau
  https://www.ionos.fr/?affiliate_id=77097
  
  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
  
  # Clic droit sur le raccourci UsbFix présent sur ton bureau et clique sur éxécuter en tant qu'administrateur .
  
  # Sélectionne l'option 1 ( Recherche )
  
  # Laisse travailler l outil.
  
  # Ensuite poste le rapport UsbFix.txt qui apparaitra.
  
  # Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )
  
  ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
  
  # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
  Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
  Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
  
  0
  
  Réagir
Réponse 13 / 47
huld123 Auteur
c'est fait ... la quarantaine est vider

0

Réagir
1. Utilisateur anonyme
  
  pourrai tu me refaire un dernier RSIT
  
  0
  
  Réagir
Réponse 14 / 47
huld123 Auteur
voici le rapport :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3556
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18865

2010-01-13 21:02:59
mbam-log-2010-01-13 (21-02-59).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 417580
Temps écoulé: 2 hour(s), 3 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fcaddc14-bd46-408a-9842-cdbe1c6d37eb} (Trojan.Banker) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3f5a62e2-51f2-11d3-a075-cc7364cae42a} (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Real\RealPlayer\Activator.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\DAEMON Tools Pro\daemon.tools.pro.patch.exe (Trojan.Agent) -> Quarantined and deleted successfully.

0

Réagir
1. Utilisateur anonyme
  
  Bonjour
  il faut vider la quarantaine de Malwarebytes
  
  0
  
  Réagir
Réponse 15 / 47
huld123 Auteur
autre chose? ou c'est correct maintenant?

0

Réagir
1. Utilisateur anonyme
  
  un scan général, puis après, on nettoiera le PC
  Télécharge malwarebytes' anti-malware
  https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
  Enregistre le sur le bureau
  Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
  Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
  Il va se mettre à jour une fois faite
  Va dans l'onglet recherche
  Sélectionne exécuter un examen complet
  Clique sur rechercher
  Le scan démarre
  A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
  Clique sur afficher les résultats pour afficher les objets trouvés
  Clique sur OK pour pousuivre
  Si des malwares ont été détectés, cliquer sur afficher les résultats
  Sélectionne tout (ou laisser coché)
  Clique sur supprimer la sélection
  Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
  copie dans la quarantaine
  Malewarebytes va ouvrir le bloc-note et y copier le rapport
  Redémarre le PC
  Une fois redémarré, double-clique sur Malewarebytes
  Va dans l'onglet rapport/log
  Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
  bloc-note puis sur sélectionner tout
  Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
  Clic droit dans le cadre de la réponse et coller
  
  0
  
  Réagir
Réponse 16 / 47
huld123 Auteur
c'est quoi ce "GameMon.des"?!?

0

Réagir
1. Utilisateur anonyme
  
  c'est une infection, il faut le supprimer
  
  0
  
  Réagir
Réponse 17 / 47
huld123 Auteur
daccord , dois-je faire autre chose maintenant ou mon problème est resolu? :P

0

Réagir
1. Utilisateur anonyme
  
  supprime ceci, ce qui est en gras
  c:\windows\system32\GameMon.des
  
  0
  
  Réagir
Réponse 18 / 47
huld123 Auteur
pour ceux la c'est supprimer:
C:\Users\Laurent\AppData\Roaming\Microsoft\Windows\Recent\Need.For.Speed.Most.Wanted.[ENG]PC.DVD[.ISO].[.NFO].Keygen & Crack.lnk
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\BIGpol666
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\bloodmod
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\Call of Duty 2 PC-DVD.gbi
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\callofduty2modtools.exe
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\CallofDuty2Patchv1_3.exe
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\COD2_cover.jpg
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\Map Pack
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\NoCD Crack
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\readme.txt
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\Torrent downloaded from Demonoid.com.txt
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\BIGpol666\BIGpol666 loGo UK - PL.JPG
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\BIGpol666\PZPR.JPG
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\bloodmod\ss_blood.iwd
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\Map Pack\mp_sc1v1.iwd
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\Map Pack\mp_scjump.iwd
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\Map Pack\mp_scmega.iwd
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\Map Pack\mp_sctowers.iwd
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\Map Pack\mp_scultra.iwd
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\Map Pack\[OSOK]Breda_Capture_The_Flag.iwd
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\NoCD Crack\CoD2SP_s.exe
C:\Users\Laurent\Desktop\CALL OF DUTY 2 PC DVD + Key + 1.3 Patch + NoCd Crack\NoCD Crack\readme.txt

0

Réagir
1. Utilisateur anonyme
  
  pour les 3 autres, c'est à toi de voir
  
  0
  
  Réagir
Réponse 19 / 47
huld123 Auteur
C:\Users\Laurent\Desktop\Eminem - Relapse [2009][CD+2 SkidVid_XviD+Cov]320Kbps\18 Eminem - Crack A Bottle [Feat. Dr. Dre And 50 Cent].mp3
C:\Users\Laurent\Desktop\Musik!!\Eminem Feat Dr. Dre & 50 Cent - Crack A Bottle.mp3
C:\Users\Laurent\Desktop\Musik!!\GWAR - Crack In The Egg.mp3

ces 3 chanson la aussi je dois les effacer? :(

0

Réagir
Réponse 20 / 47
huld123 Auteur
daccord je vais faire cela

0

Réagir
- 1
- 2
- 3
Suivant

Rootkit dans mon System32

47 réponses

Discussions similaires

Newsletters