Infection possible ?

Résolu
Reig52 -  
Bonjour,

Je me permets de vous signaler des problèmes récurrents

- L'ouverture de site Internet est parfois très longue, pourtant le signal
est au plus haut,

- Déconnexion de la Wi-Fi (problème partage adresse IP ?) sans raison.

Merci pour votre précieuse aide !

38 réponses

Résumé de la discussion

Des problèmes récurrents d’ouverture lente de pages web et des déconnexions Wi‑Fi inexpliquées sont signalés sur un système Windows Vista utilisant Google Chrome, avec un signal réseau élevé mais des lenteurs et interruptions persistantes. Plusieurs réponses évoquent des solutions ou des pistes techniques, notamment l’utilisation d’outils de diagnostic et la désactivation de composants jugés inutiles ou des méthodes visant à isoler des conflits réseau ou des extensions système. Parmi les observations, des propositions de pré_script et des programmes de scan impliquant des outils externes apparaissent, sans consensus clair sur leur efficacité dans ce contexte particulier. En cas de nécessité, certaines suggestions orientent vers des mesures préventives ou des vérifications matérielles, sans toutefois formuler une résolution commune ou une procédure claire.

Bobot (l’IA à votre service)
  1. tom1354
    avez vous configuré plusieurs fois votre connexion,si oui,effacer les connexions enregistrée,rechercher votre box et entré votre mot de passe,faites un balayage anti virus mais je ne pense pas que ce serai une inféction...si ca continue après et que le wifi coupe sans raison apparente adressé vous a votre opérateur,problème de synchro qui entraînerai des micro coupures
    3. g3n-h@ckm@n
      chaque cas est différent , chaque pc est different , les logiciels installés ne sont pas les memes dans tous les pc , sans diagnostique tu ne peux pas savoir

      ce qui t'arrive à toi n'est pas forcement la meme chose avec les memes symptomes pour les autres ;)
      ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤      _Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
      1. Reig52
        Bonjour,

        Surtout que c'est le seul à subir des coupures ainsi qu'une lenteur de chargement des pages (depuis environ un mois)
      2. tom1354
        fais un clic droit sur la barre wifi et "résoudre les problèmes" si c'est un conflit d'ip,il te le dira et tentera de réparer
    5. tom1354
      c sur,c'est a titre indicatif,,je me prétend pas etre un caid en info^^
      1. g3n-h@ckm@n
        moi non plus ^^
    6. Reig52
      ça ne m'indique aucun problème à réparer en cliquant droit donc c'est autre chose
      1. g3n-h@ckm@n
        Télécharge et enregistre ADWcleaner sur ton bureau :

        ADWCleaner (Merci à Xplode)

        Lance le,

        clique sur suppression et poste son rapport.
        1. Reig52
          Re,

          Voici le rapport demandé,

          Le rapport indique-t-il si c'est un problème matériel ?

          # AdwCleaner v1.406 - Rapport créé le 13/01/2012 à 17:11:51
          # Mis à jour le 09/01/2012 par Xplode
          # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
          # Nom d'utilisateur : Coryne - PC-DE-CORYNE (Administrateur)
          # Exécuté depuis : C:\Users\Coryne\Desktop\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Users\Coryne\AppData\Local\Conduit
          Dossier Supprimé : C:\Users\Coryne\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif
          Dossier Supprimé : C:\Users\Coryne\AppData\LocalLow\Conduit
          Dossier Supprimé : C:\Users\Coryne\AppData\LocalLow\ConduitEngine
          Dossier Supprimé : C:\Program Files\Conduit
          Dossier Supprimé : C:\Program Files\ConduitEngine
          Dossier Supprimé : C:\Program Files\facemoods.com
          Dossier Supprimé : C:\Program Files\IncrediMail_MediaBar_2

          ***** [Registre] *****

          [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2724386
          [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2843469
          Clé Supprimée : HKCU\Software\facemoods.com
          Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
          Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
          Clé Supprimée : HKLM\SOFTWARE\Conduit
          Clé Supprimée : HKLM\SOFTWARE\conduitEngine
          Clé Supprimée : HKLM\SOFTWARE\facemoods.com
          Clé Supprimée : HKLM\SOFTWARE\IncrediMail_MediaBar_2
          Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
          Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.escrtSrvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.dskBnd
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.xtrnl
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoodsApp.appCore
          Clé Supprimée : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4dd2-8C55-56935A48987E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
          Clé Supprimée : HKLM\SOFTWARE\Google\chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths []
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoEngine]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [facemoods]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16421

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Google Chrome v16.0.912.75

          Fichier : C:\Users\Coryne\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée : "host_referral_list": [ 2, [ "hxxp://62.75.239.102/", [ "hxxp://ad.zanox.com/", 2.591139266271[...]
          Supprimée : "explicit_host": [ "hxxp://*.facemoods.com/*" ],
          Supprimée : "css": [ "style/facemoods_chrome_1.0.1.css" ],
          Supprimée : "name": "Facemoods",
          Supprimée : "permissions": [ "tabs", "cookies", "hxxp://*.facemoods.com/" ],
          Supprimée : "update_url": "hxxp://facemoods.com/public/download/chrome/update.xml",

          *************************

          AdwCleaner[S1].txt - [330 octets] - [13/01/2012 17:11:21]
          AdwCleaner[S2].txt - [9309 octets] - [13/01/2012 17:11:51]

          *************************

          Dossier Temporaire : 8 dossier(s) et 19 fichier(s) supprimés

          ########## EOF - C:\AdwCleaner[S2].txt - [9530 octets] ##########
          1. g3n-h@ckm@n
            telecharge et enregistre ceci sur ton bureau :

            Pre_Scan

            Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.

            une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

            si 'outil est bloqué par l'infection utilise cette version : Version .pif

            ou encore cette version renommée : Winlogon.exe

            si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

            Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

            Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

            ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

            heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu
            1. Reig52
              Bonjour g3n,

              Voici donc le lien du rapport effectué avec Pre_scan (ça a marché impec avec le premier lien que tu m'as donné)

              http://pjjoint.malekal.com/files.php?id=20120116_n12f614q8l10

              @+
              1. g3n-h@ckm@n
                desinstalle adobe reader 9
                desinstalle Bigpoint Games FR Toolbar

                ============

                fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

                Lance Pre_script , une page vierge va s'ouvrir.

                selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
                ___________________________________________________
                Kill::

                Registry::
                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "PlayMovie"=-
                "QuickTime Task"=-
                "Adobe Reader Speed Launcher"=-
                [HKEY_USERS\S-1-5-21-1298973293-2869071328-37616110-1000\Software\Microsoft\Windows\CurrentVersion\Run]
                "IncrediMail"=-
                "PhotoJoy"=-
                "Facebook Update"=-
                [-HKEY_CLASSES_ROOT\CLSID\{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}]
                [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}]
                [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}]
                [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}]
                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
                "{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}"=-
                [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
                "{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}"=-
                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                "{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}"=-
                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
                "{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}"=-
                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
                "{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}"=-
                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                "{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}"=-
                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
                "{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}"=-
                [-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]
                [-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C72ED7D-0A8D-4F57-8CA1-CDBE8F977173}]
                [-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8FAC728E-A258-428D-914C-81B642F8B58C}]
                [-HKLM\Software\Bigpoint_Games_FR]
                [-HKLM\Software\BrowserChoice]

                folder::
                C:\Users\Coryne\AppData\Roaming\iWin
                C:\Program Files\Bigpoint_Games_FR

                Mbr::

                clean::

                Reboot::
                ___________________________________________________

                colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

                puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

                des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

                poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

                si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
                1. Reig52
                  Re,

                  Petit probleme, Bigpoint games FR toolbar ne veut pas se désinstaller.

                  Je continue quand meme la procédure sur pre_script ?
                  2. Reig52
                    Re,

                    Aïe, il y a un petit souci c'est que après le redémarrage à l'issue du script, le PC m'indique que je n'ai pas de réseaux (la croix rouge sur les deux écrans) et impossible d'accéder au centre réseaux et partage. J'ai essayé de me connecter et ça marche quand même, bizarre.......

                    Voici le compte-rendu Pre_script :

                    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.014 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                    ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

                    Mise à jour : 10/01/2012 | 20.20 Par g3n-h@ckm@n
                    Utilisateur : Coryne (Administrateurs)
                    Ordinateur : PC-DE-CORYNE
                    Système d'exploitation : Windows Vista (TM) Home Basic (32 bits)
                    Internet Explorer : 9.0.8112.16421
                    Mozilla Firefox :

                    Switchs possibles :

                    processes:: | file:: | folder:: | Registry::
                    Driver:: | replace:: | DNS:: | Command::
                    txt:: | Host:: | NsLook::
                    list:: | IP:: | ADS:: | Kill:: | clean::
                    Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
                    Tray::

                    Script : 11:06:23

                    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                    Modification du registre effectuée

                    ¤

                    Supprimé : C:\Users\Coryne\AppData\Roaming\iWin
                    Supprimé : C:\Program Files\Bigpoint_Games_FR

                    ¤

                    ¤¤¤¤¤¤¤¤¤¤ | MBR

                    Windows Version: Windows Vista Home Basic Edition
                    Windows Information: Service Pack 2 (build 6002), 32-bit
                    Base Board Manufacturer: Acer, Inc.
                    BIOS Manufacturer: Acer
                    System Manufacturer: Acer, inc.
                    System Product Name: Aspire 7730ZG
                    Logical Drives Mask: 0x0000001c

                    Analysis of file "C:\Kill'em\MBR.bin":
                    Acer MBR code detected

                    ¤

                    ¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

                    Nettoyage du disque effectué

                    ¤

                    explorer.exe -> Processus redémarré

                    Fin : 11:07:31

                    ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

                    @+
                    2. Reig52
                      Re,

                      J'ai regardé et essayé une des invite de commande, puis redémarré mais c'est pareil, toujours la croix rouge.

                      Sinon il reste des trucs à faire concernant l'infection ?

                      @+
                      2. Reig52
                        Re,

                        J'ai refait pre_script avec Tray::

                        mais il n'y a pas eu de rapport, meme après avoir redemérrarer

                        @+
                        2. Reig52
                          L'icône ne me dit rien, j'ai même l'impression qu'elle me fait la tete...

                          Toujours au meme point, la croix rouge et impossible d'ouvrir meme en passant par le panneau de configuration.
                          • 1
                          • 2

                          Discussions similaires

                          Possible infection par PnkBstrA.exe
                          KillMyFriend

                          18 réponses
                          Infection possible ! fichier : WinPEpge.sys.
                          equinoxenav

                          1 réponse
                          Infection
                          toast3r

                          44 réponses
                          infection
                          céline0034

                          12 réponses
                          possible infection comment vérifier et nettoyer si infecté
                          IF0506

                          4 réponses