Rootkit ou fausse alerte ?
RésoluDésolée de vous déranger un dimanche,mais je préfère faire vérifier:
Depuis deux jours mon antivirus (avast) me signale qu'il a trouvé par la méthode heuristique un rootkit dans mon ordi ;cela m'étonne ca je n'ai rien chargé de nouveau sauf des fichiers pdf et des mises à jour de vista qui se sont installées il y a deux jours.
J'ai scanné avec MalewaresByte mis à jour et il ne trouve rien.
Peut il s'agir d'une fausse alerte?
Du coup j'ai ait un log HijackThis que je vous poste ci-joint;je précise à tout hasard que j'ai Vista,FF,Avast et Zone Alarm.
Merci par avance;voici le log (fait en début d'après midi,mais je n'ai rien fait sur l'ordi depuis):
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:13:42, on 14/12/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16764)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\wuauclt.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Users\HARICO~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Acer\Empowering Technology\eRecovery\eRecovery.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SetPanel] C:\Acer\APanel\APanel.cmd
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [PLFSetL] C:\Windows\PLFSetL.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-3050909269-2103474233-612362155-1001\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'ROLAND')
O4 - HKUS\S-1-5-21-3050909269-2103474233-612362155-1001\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe (User 'ROLAND')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
--
End of file - 9016 bytes
Configuration: Windows Vista Firefox 3.0.1
26 réponses
Une utilisatrice signale une alerte heuristique de rootkit par Avast sur Vista après avoir installé des mises à jour et quelques PDFs, et envisage que ce soit une fausse alerte malgré des scans insuffisants. Plusieurs conseils préconisent des scans en ligne (Bitdefender, Panda, Kaspersky) pour confirmer l'absence d'infection et proposer des outils externes de détection. D'autres préconisent de désinstaller Ad-Aware et TeaTimer, puis de restaurer le système lorsque nécessaire pour rétablir les paramètres réseau et la stabilité, avant d'envisager une sauvegarde et un rétablissement plus large. En tant que nuance, certains utilisateurs ont rencontré des soucis de cartes réseau et de lenteur après restauration, suggérant que les corrections système peuvent avoir un impact temporaire sur les performances.
-
Contributeur sécuritéok
bonnes fêtes -
Bon,alors je garde tout.
je te remercie beaucoup pour ton aide et je te souhaite de passer de bonnes fêtes de fin d'année et,un peu en avance une bonne année 2009.
Quant à moi j'espère qu'Avast ne me fera plus de fausses alertes...En principe je ne vais pas sur des sites ou l'on risque le plus d'avoir un virus,mais on ne sait jamais,alors pas de virus non plus petit papa Noel stp -
Contributeur sécuritégarde tout
ou formate le disque D et recrée une sauvegarde :
pour sauvegarder régulièrement et simplement le principal utilise ceci:
https://www.01net.com/telecharger/windows/Utilitaire/sauvegarde/fiches/37335.html -
Ok,je peux la laisser,mais tu sais pour moi c'est compliqué toutes ces histoires de sauvegarde;et je pense que certaines doivent faire double emploi.Je ne voudrais pas saturer tout avec des sauvegardes...
J'ai donc : - celle sur le disque D
-comme j'ai un portable Acer,il y a un utilitaire qui fait des sauvegardes sur une "partition cachée" du disque C(pour moi c'est de l'hébreu),donc il y a une sauvegarde régulièrement incrémentée là aussi
- la sauvegarde sur CD que je viens de faire
-tout au début une sauvegarde du système quand j'ai acheté l'ordi,sur CD également
Conseilles -tu de tout garder ou y a -t-il quelque chose à supprimer?
Merci d'avance,après cela je ne t'embête plus. -
Contributeur sécuritési ton windows est sur le disque C tu peux formater ton disque D sans souci
mais c'est bien d'avoir une sauvegarde sur une deuxième partie du disque , en cas de virus on peux formater la partition c et on peux donc remettre les infos enregistrées sur le disque D -
Ben finalement j'ai réussi à désinstaller AdAware sans difficulté,et j'ai aussi désactivé tea timer comme tu me l'avais dit.
Navilog a disparu tout seul lors de la 2 è restauration,bizarre,mais comme de toutes manières je voulais l'enlever...
Internet se connecte bien,avast marche et les installations d'écrans et d'icônes sont de nouveau rapides.
Donc tout est ok et je te remercie pour ton aide;il me reste une dernière question:
Je me suis apercue que pas mal d'espace de mon disque DATA(D:) est occupé par des dossiers d'une sauvegarde(espace libre 33.5 Go sur total de 50.8 Go),que j'ai faite par erreur sur ce disque alors que j'avais voulu la faire sur CD(je l'ai faite depuis),car je ne savais pas trop comment faire.
Je sais où trouver la liste de tous ces fichiers;est ce que je peux les supprimer sans risque?
J'ai tout sur CD maintenant.
Merci par avance -
Contributeur sécuritépas grave laisse ad aware il consomme un peu de ressource mais bon
bonne suite -
C'est bon,j'ai réussi à ravoir ma connexion internet(il y avait un problème sur les cartes réseau 6TO4 Adapter et NVIDIA n force Networking Controller),mais j'ai dû passer par un point de restauration antérieur à toutes ces manoeuvres...Et ceci par deux fois,car après la 1ère la connexion était revenue mais le centre de sécurité Windows disait que Avast était désactivé(et pourtant rien d'anormal dans les réglages,et j'avais beau taper sur réactiver dans le centre de sécurité rien n'y faisait)
Après la 2 è restauration plus rien d'anormal du côté d'Avast ni de la connexion,bien que Windows me dise que la restauration n'a pas été terminée pour cause d'un erreur.Tout a l'air de marcher
Par contre tout se met en place beaucoup plus lentement qu'avant(icônes sur le bureau...)je ne sais pas si c'est normal.
Tu parles d'une aventure pour une fausse alerte!!Du coup j'ai un peu peur de désinstaller Ad Aware,des fois qu'il se barre avec quelque chose d'important...C'est que je n'aime pas bien ce genre de manoeuvres!!
Bon si tu as un dernier conseil à me donner...Après je tenterai la désinstallation de Ad aware et si ça marche on pourra considérer l'aventure comme finie.
En attendant,merci -
Contributeur sécuritéPour réparer la connexion internet:
0/ regarde dans le gestionnaire de peripherique si la carte ethernet n'et pas désactivée, dans cce cas il faudra la réactiver ou reinstaller le pilote en le cherchant depuis ton cd d'installation
1/
# Cliquez sur le bouton Démarrer.
# Cliquez sur l'option de menu Paramètres.
# Cliquez sur l'option Panneau de configuration.
# Après l'ouverture du Panneau de configuration, faites un double clic sur l'icône Connexions réseau. Si votre Panneau de configuration est paramétré pour un affichage en catégories, faites un double clic sur Connexions réseau et Internet puis cliquez sur Connexions réseau tout en bas.
# Vous verrez alors une liste de toutes les connexions réseau disponibles. Repérez la connexion vers votre adaptateur Sans Fil ou Réseau local et faites un clic droit dessus.
# Cliquez simplement sur l'option de menu Réparer.
2/
utilise lspfix
http://lanceyien-info.com/index.php?page=utilitaires#lspfix
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,39138667s,00.htm
3/
-Télécharge cet outil d'ici:
WinSockFix
http://www.softpedia.com/progDownload/WinS...load-15337.html
(prends le deuxieme miroir)
-Une fois téléchargé,tu le lances
-Tu cliques sur"ReG-Backup" pour créer une sauvegarde du registre,dans un dossier de ton choix.
-Une fois la sauvegarde éffectuée,clique sur "Fix", au méssage "WinsockFix will now attempt to Repair your connection" tu reponds par "OUI"
-Il va travailler,tu le laisse faire,à la fin des corrections tu auras le méssage suivant"Repair completed Please Reboot", tu cliques sur "OK"
-Le PC va redémarrer,
-Communique les résultats.
___________________
4/
erreur 1068 - Suite à infection virale de votre ordinateur avec un virus du type "bagle" ou "beagle" ...
Vous n'arrivez plus a vous connecter avec votre wifi. Si vous allez dans les outils administration sur la page "services" pour activer "configuration automatique sans fil" vous avez l'erreur 1068.
Si c'est votre cas et que vous vous etes arraché les cheveux, voici la solution:
Vous devez aller dans la base de registre avec regedit ou autre.
1. Demarrer > executer > Tapez : "regedit" en ok
2. Allez sur HKEY Local Machine > system > CurrentControlSet > Services > Ndisuio
Dans cette clé il y a une entrée nommée "START", double cliquez dessus. Cette entrée doit être 3 pour que le protocole NDIS E/S demarre correctement.
Un virus comme "bagle / Beagle" change cette entrée et la met sur 4 (disable) et cause le probleme que vous avez.
Reboutez ensuite votre PC et tout devrait rentrer dans l'ordre.
5/ restaurer windows avant la suppression de bitdefender
http://www.libellules.ch/restauration_system_vista.php
____________
6/
ou repare windows
http://www.vista-xp.fr/forum/topic39.html
http://www.informatruc.com/reparer-windows-xp/ -
Contributeur sécuritéoui via le panneau de configuration
-
Ok,et navilog,par le panneau de configuration "désinstaller un programme" ou bien il y a un outil aussi?
En général cela marche mieux avec les outils ad-hoc -
Contributeur sécuritépour le tea timer il faut pas car tu as déjà windows defender qui fait une analyse en temps réel
pour bitdefender vire le via ton panneau de configuration ou comme ceci:
http://www.bitdefender.fr/KB333-fr--Desinstaller-BitDefender.html
pour ad aware
http://www.commentcamarche.net/faq/sujet 7382 desinstaller ad aware se -
Bon,j'ai fait le scan avec bitdefender free comme tu as dit,il n'a rien trouvé:
Aucune menace n'a �t� d�tect�e durant le processus d'analyse.
Je crois que l'avertissement d'avast était une fausse alerte,d'ailleurs j'ai vu ailleurs sur ce forum que d'autres personnes avaient eu cette fausse alerte.De plus depuis aujourd'hui avast ne m'affiche plus le petit panneau d'alerte.
Maintenant,pourrais -tu me dire s'il faut :
- désinstaller bitdefender et comment le faire proprement
-au sujet de ad-aware,comment l'enlever proprement
-y a-t-il un inconvénient à remettre tea-timer
merci par avance -
Contributeur sécuritétu desactivera ton antivirus le temps du scan
-
je vais essayer dès que j'ai le temps.Faut-il désactiver quelque chose avant?
Ce qui me tracassait avec combo,c'est l'histoire de la console de récupération Windows,car je n'ai comme disque que ce que j'ai fait comme sauvegarde au départ avec l'outil de sauvegarde acer quand j'ai acheté l'ordi.Il suffirait que ce ne soit pas correct et si quelque chose cloche ,je serais in the caca...
Je vais quand même charger la dernière version dispo de IE avant d'essayer avec bitdefender,on verra ça,sans doute ce soir.
En attendant merci de te dévouer pour une pas douée! -
Contributeur sécuritéalors télécharge bitdefender free qui ne rentrera pas en conflit avec ta protection, et scan avec et colle le rapport
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html -
je ne me ressens pas de faire tout ça,pas assez calée ,si quelque chose va de travers je n'arriverai pas à remettre tout en ordre ,même avec de l'aide.
Déjà désactiver les protections va me prendre un temps fou,alors...
J'aurais mieux aimé faire les scan en ligne mais pas moyen,j'ai réessayé kaspersky sur IE en l'ajoutant aux sites de confiance et en ouvrant IE en tant qu'administrateur ,mais ça ne marche pas,j'arrive à la barre bleue mais rien n'arrive à se charger,encore bloqué par un truc de sécurité....
Trop compliqué pour moi,je ne suis pas de la génération informatique,désolée. -
Contributeur sécuritétélécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix -
pas moyen de faire aucun scan en ligne,tout est bloqué,soit parce que ça ne marche pas avec vista,soit à cause de firefox,soit à cause des paramètres de sécurité,même sur IE et je ne m'y connais pas assez pour modifier tout ça.
-
Contributeur sécuritécolle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- 1
- 2