Mon ordinateur est infecte

Question

Bonjour 

j'ai besoin d'aide svp, mon ordi est infecté par un ROOTCKIT 
Voici le rapport hijackthis 
Logfile of HijackThis v1.99.1 
Scan saved at 08:54:56, on 04/05/2010 
Platform: Unknown Windows (WinNT 6.00.1905 SP1) 
MSIE: Internet Explorer v7.00 (7.00.6001.18444) 

Running processes: 
C:\Windows\system32	askeng.exe 
C:\Windows\system32\Dwm.exe 
C:\Windows\Explorer.EXE 
C:\Windows\RtHDVCpl.exe 
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 
C:\Windows\vsnpstd.exe 
C:\Windows\System32undll32.exe 
C:\Program Files\Athan\Athan.exe 
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe 
C:\Program Files\Winamp\winampa.exe 
C:\Program Files\Java\jre6\bin\jusched.exe 
C:\Program Files\Alwil Software\Avast4\ashDisp.exe 
C:\Program Files\Common Files\Real\Update_OBealsched.exe 
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe 
C:\Program Fileskfreekfree.exe 
C:\Program Files\Common Files\PC Tools\sMonitor\SSDMonitor.exe 
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe 
C:\Program Files\iTunes\iTunesHelper.exe 
C:\Program Files\DivX\DivX Update\DivXUpdate.exe 
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe 
C:\Windows\ehome\ehtray.exe 
C:\Windows\system32\wbem\unsecapp.exe 
C:\Windows\ehome\ehmsas.exe 
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe 
C:\Program Files\Registry Mechanicegmech.exe 
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN 
C:\Windows\system32\wuauclt.exe 
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe 
C:\Program Files\Mozilla Firefox\firefox.exe 
C:\Windows\system32\SearchFilterHost.exe 
C:\Program Files\WinRAR\WinRAR.exe 
C:\Users\aissa\AppData\Local\Temp\Rar$EX00.613\HijackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://myhomewebs.com 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://myhomewebs.com 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://myhomewebs.com 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://myhomewebs.com 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://myhomewebs.com 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://myhomewebs.com 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =  
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =  
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll 
R3 - URLSearchHook: mywebsites.pro-FR Toolbar - {33727f97-486d-4d19-97c3-23f432ef93fc} - C:\Program Files\mywebsites.pro-FR	bmywe.dll 
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe 
O1 - Hosts: ::1 localhost 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll 
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll 
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll 
O2 - BHO: mywebsites.pro-FR Toolbar - {33727f97-486d-4d19-97c3-23f432ef93fc} - C:\Program Files\mywebsites.pro-FR	bmywe.dll 
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) 
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll (file missing) 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll 
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll 
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll 
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) 
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll 
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll 
O3 - Toolbar: mywebsites.pro-FR Toolbar - {33727f97-486d-4d19-97c3-23f432ef93fc} - C:\Program Files\mywebsites.pro-FR	bmywe.dll 
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe 
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup 
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe 
O4 - HKLM\..\Run: [snpstd] C:\Windows\vsnpstd.exe 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit 
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot 
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" 
O4 - HKLM\..\Run: [rkfree] "C:\Program Fileskfreekfree.exe" /b 
O4 - HKLM\..\Run: [SSDMonitor] C:\Program Files\Common Files\PC Tools\sMonitor\SSDMonitor.exe 
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" 
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW 
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter 
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RMTray.exe /H 
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe 
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe 
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbaresources\en-US\local\search.html 
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm 
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU) 
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll 
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll 
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll 
O11 - Options group: [INTERNATIONAL] International* 
O13 - Gopher Prefix:  
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone 
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone 
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone 
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone 
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone 
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab 
O16 - DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} (JuniperSetupClientControl Class) - https://juniper.net/dana-cached/sc/JuniperSetupClient.cab 
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll 
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) 
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) 
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe 
O23 - Service: Juniper Network Connect Service (dsNcService) - Juniper Networks - C:\Program Files\Juniper Networks\Common Files\dsNcService.exe 
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing) 
O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe 
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe 
O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 
O23 - Service: Service Google Update (gupdate1c9ff19e58a130b) (gupdate1c9ff19e58a130b) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe" /svc (file missing) 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe 
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe 
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe (file missing) 
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe 
O23 - Service: PC Tools Startup and Shutdown Monitor service (PCToolsSSDMonitorSvc) - PC Tools - C:\Program Files\Common Files\PC Tools\sMonitor\StartManSvc.exe 
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe 
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing) 
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing) 
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe 
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

gen-hackman · Answer

salut :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer Shortcut
&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

gen-hackman · Answer

oui ca devrait etre fini dans 5 mn

gen-hackman · Answer

poste-le sur http://www.cijoint.fr/ puis donne le lien obtenu en echange

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-17611337-mon-ordinateur-est-infecte#6

gen-hackman · Answer

heu je peux avoir le lien pour le consulter ?

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

gen-hackman · Answer

tu l'as passé 2 fois ?

gen-hackman · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek)


&#9654 Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

&#9654 sur les lignes rouge:

&#9654 Services:cliques droit delete service
&#9654 Process:cliques droit kill process
&#9654 Adl ,file:cliques droit delete files

gen-hackman · Answer

ok telecharge ce petit programme fait pour ce rootkit  que je viens de concevoir

desactive toutes tes defenses

clic droit/extraire , et tu double clic dessus , un rapport va sortir à la fin poste le

http://sd-1.archive-host.com/membres/up/829108531491024/Mes_Tools/yyxwkqkx.zip

gen-hackman · Answer

bonjour

bizarre chez moi il a tout viré et tout indiqué sur rapport....

refais gMer voir

gen-hackman · Answer

qui t'a demandé de telecharger Combofix ????????

c'est un outil des plus puissants ,très dangeureux qu'il faut savoir bien utiliser !!!

et si ta machine avait planté comme c'est deja arrivé avec cet MAL UTILISE on aurait fait comment ???

je ne prendrai pas la responsabilité d'une telle erreur d'initiative si ton pc ne demarre plus !

desactive toutes tes protections et refais gMer !

gen-hackman · Answer

ok j'attends le rapport gMer

ne surfe pas sur internet pendant son utilisation merci

gen-hackman · Answer

ok c'est bon  

desactive toutes tes protection , c'est un outil puissant !

telecharge ici : https://www.androidworld.fr/ 

lance-le par double clic  

un premier bloc notes s'ouvre , copie-colle ceci : 

C:\WINDOWS\system32\drivers\uqkoyrs.sys 

ensuite onglet fichier , clic sur enregistrer , puis ferme le bloc-notes 

l'outil va travailler , un deuxieme bloc-notes va s'ouvrir 

copie-colle ceci dedans : 

HKLM\SYSTEM\CurrentControlSet\Services\uqkoyrs 
HKLM\SYSTEM\ControlSet002\Services\uqkoyrs 
HKLM\SYSTEM\ControlSet003\Services\uqkoyrs 
HKLM\SYSTEM\ControlSet004\Services\uqkoyrs 

ensuite onglet fichier , clic sur enregistrer , puis ferme le bloc-notes 

l'outil va travailler , un troisieme bloc notes va s'ouvrir avec des infos à l'interieur ,communique-les dans ta reponse                                           
?G3?-?@¢??@?(TM)©®?

gen-hackman · Answer

ok passe au deuxieme quand meme

gen-hackman · Answer

c'est clair qu il est coriace celui-là

refais gmer ?

gen-hackman · Answer

ok je viens de me rootkiter pour comprendre son fonctionnement dans le registre et je peux te dire que c'est balaise mais j'ai reussi donc ca devrait marcher pour toi
il a fallu que je rajoute des composants au prog qui , il est vrai etait plutot leger comparé à maintenant....200 Ko de plus lol

lien du nouveau :

https://www.androidworld.fr/

il a fallu que je fasse du renommage de fichier en temps reel dans la programmation sinon le rootkit le bloquait :

une fois telechargé , refais ceci :

https://forums.commentcamarche.net/forum/affich-17611337-mon-ordinateur-est-infecte#35

tu vas voir sur ton bureau des icones changer de forme et de nom c'est normal il vont disparaitre à la fin

gen-hackman · Answer

bon je voulais pas relancer Combofix mais on y est obligé....

__________________________________________________________
=>/!\Le script qui suit a été écrit spécialement pour cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=====|
---------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

Rootkit::
C:\Windows\System32\Drivers\uqkoyrs.sys

Driver::
uqkoyrs

Registry::
[-HKLM\SYSTEM\CurrentControlSet\Services\uqkoyrs]
[-HKLM\SYSTEM\ControlSet002\Services\uqkoyrs]
[-HKLM\SYSTEM\ControlSet003\Services\uqkoyrs]
[-HKLM\SYSTEM\ControlSet004\Services\uqkoyrs]

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

gen-hackman · Answer

bon on a eu le service mais pas le fichier.....

je pense qu'il doit etre rattaché à autre chose qui le protege...qui le blinde

supprime tous les petits progs que je t'ai fait telecharger

on retente avec autre chose de beaucoup plus puissant :

telecharge :

https://www.androidworld.fr/

(oui je sais le nom est identique mais le prog est 3 fois plus costaud)

un seul document texte s'ouvrira , tu marqueras juste ca dedans :

uqkoyrs

onglet fichier , enregistrer , fermer , le tool va bosser

 ne touche à rien  , attends le rapport final qui s'ouvrira a la fin 

enregistre-le sur ton bureau sous un autre nom , et reviens poster la reponse

gen-hackman · Answer

ok normalement le fichier est parti

gen-hackman · Answer

redemarre ton pc et refais gmer pour certitude

gen-hackman · Answer

ok le fichier a volé ^^

mais il y a des processus cachés :(

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

gen-hackman · Answer

hello ben renvoie le lien qu on t a donné pour aller le recuperer

gen-hackman · Answer

bonjour mauvaise nouvelle le fichier est recréé apparement

refais gmer

gen-hackman · Answer

hello ok

gen-hackman · Answer

bonsoir

tu peux donner le message d'errreur ?

gen-hackman · Answer

salut

reessaie en mode sans echec

Mon ordinateur est infecte

26 réponses

Newsletters