Neilly83 - PC2
Bonjour,
Afin que l'on ne se perde pas dans la désinfection du PC1 et du PC2, on va traiter le second sur ce topic.
Merci ;-).
--
T'as un problème ? Passe sur CCM!
Il n'y a pas de problème sans solution.
Afin que l'on ne se perde pas dans la désinfection du PC1 et du PC2, on va traiter le second sur ce topic.
Merci ;-).
--
T'as un problème ? Passe sur CCM!
Il n'y a pas de problème sans solution.
51 réponses
Résumé de la discussion
Désinfection d’un PC sous Windows XP SP3 et coordination des actions pour éviter de se perdre entre PC1 et PC2 constituent la problématique principale dans les échanges en cours. Plusieurs éléments de réponse évoquent des étapes pratiques : un scan Malwarebytes’ Anti-Malware a détecté et quarantiné des éléments malveillants, avec des clés et fichiers infectés supprimés et des programmes indésirables retirés. D'autres propositions détaillent des outils avancés comme RSIT et HijackThis et décrivent des actions précises à réaliser en mode administrateur, notamment la suppression de processus et de démarrages suspects. En cas de persistance des symptômes, des difficultés telles que des messages d’erreur, un écran noir ou des fichiers manquants peuvent nécessiter une réparation plus profonde ou une réinstallation.
-
ModérateurOui avast a détecté quelque chose ?
Oui à quoi ?
Si oui avast a détecté des éléments, lesquels ?
S'il y en a beaucoup, fais moi une capture d'écran pour me les montrer. -
oui
-
ModérateurOk, ce dossier est absent ??!
C:\Program Files\rkfree
Avast avait détecté quelque chose ? -
le pc va bocoup mieu et j ai deja fait se que vous m avez dit
-
ModérateurTu n'as pas supprimé ce dossier :
C:\Program Files\rkfree
********
Mets à jour Avast 5 et fais une analyse complète du système.
Mets en quarantaine ce qu'il détecte.
Comment va le PC ? -
http://www.cijoint.fr/cjlink.php?file=cj201008/cij5qXszMf.txt
-
ModérateurIl me faut un nouveau rapport :
- Supprime ces fichiers : C:\RSIT\log.txt et C:\RSIT\info.txt
- Relance RSIT.exe
Poste le contenu de log.txt. -
dite moi se que je doit faire maintenant
-
desoler je n est pas eu le temp de repprendre avant
-
ModérateurCe rapport est ancien :
Run by nathalie at 2010-08-16 21:09:48
C:\Program Files\Alwil Software\Avast4 -
je suis dsl je vais aller me coucher on continuera demain si c est possible
-
http://www.cijoint.fr/cjlink.php?file=cj201008/cijabpiK28.txt
-
ModérateurAprès installation d'Avast5 et suppression de Avast4 et- McAfee, génère un dernier rapport RSIT mais télécharge le sur ton PC, ne l'exécute pas depuis Internet directement.
-
ayais c est fait
-
il va bien
-
ModérateurComment va le PC ?
Désinstalle McAfee et installe avast5. -
et je n arrive pas a enregister il me propose que executer
-
c est fait qu est ce que je fait maintenant
-
ModérateurInstalle bien RSIT sur ton bureau : Enregistrer et non pas Exécuter
********
Supprime ce dossier :
C:\Program Files\rkfree
********
Lance Hijackthis par clic droit, `Exécuter en tant qu'administrateur`.
Il se situe ici :
C:\Program Files\trend micro\nathalie.exe
Clique sur "Do a system scan only".
Coche ces lignes :O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [Search Protection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') o4 - hkcu\..\run: [{da5e92d6-5647-1d09-30dc-81915a8db468}] c:\users\nathalie\appdata\local\microsoft\windows\temporary internet files\content.ie5\v23wzfyz\dofus%20hack%20tools%20v3.0[1].exe o4 - hkcu\..\run: [example] c:\users\nathalie\appdata\local\microsoft\windows\temporary internet files\content.ie5\v23wzfyz\dofus%20hack%20tools%20v3.0[1].exe => Fichiers temporaires Microsoft IE O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
Clique ensuite sur "Fix checked".
Ferme Hijackthis.
********
Je vais manger, à tout à l'heure. -
http://www.cijoint.fr/cjlink.php?file=cj201008/cijhZc8yqi.txt
- 1
- 2
- 3
Suivant
