Resolu
Forum Sécurité - Virus : Resolu
Salut a tous,
voila j ai un enorme pb!!
j ai security toolbar 7.1 qui s est installe e je n arrive pas a le virer..
je suis une buse en info 
..alors je compte sur vous pour un coup de main svp!
merci d avance!
Message édité par sandycool le 21-11-2007 à 11:21:35
bonsoir et ![[:bienvenue]](http://img.infos-du-net.com/forum/images/perso/bienvenue.gif "[:bienvenue]")
Télécharge puis installe Hijackthis (Trend Micro)
Poste ensuite un rapport dans ta prochaine réponse.
AIDE : Comment utiliser Hijackthis v2.0.2
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
bonsoir et merci!
security toolbars avait disparue apres fixwarout et vundofix..et la apres combofix elle vient de reaparaitre..
ComboFix 07-11-08.1 - ACER 2007-11-16 19:47:00.1 - [color=red]FAT32[/color]x86
Running from: C:\Documents and Settings\ACER\Bureau\ComboFix.exe
* Created a new restore point
.
Incapable d'obtenir les privilèges Système
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\ACER\Bureau\Live Safety Center.lnk
C:\Documents and Settings\ACER\Bureau\Online Security Guide.lnk
C:\Documents and Settings\ACER\Favoris\Online Security Guide.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Live Safety Center.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Online Security Guide.lnk
C:\WINDOWS\cookies.ini
C:\WINDOWS\pack.epk
C:\WINDOWS\system32\dbsigjox.dllbox
C:\WINDOWS\system32\fdwbcpam.dll
C:\WINDOWS\system32\foalacdo.dllbox
C:\WINDOWS\system32\fsoknppr.dllbox
C:\WINDOWS\system32\hhhkj.ini
C:\WINDOWS\system32\hhhkj.ini2
C:\WINDOWS\system32\incodbeb.dll
c:\WINDOWS\system32\jbcnggngd.dat
c:\windows\system32\jbcnggngd.exe
c:\WINDOWS\system32\jbcnggngd_nav.dat
c:\WINDOWS\system32\jbcnggngd_navps.dat
C:\WINDOWS\system32\jkhhh.dll
C:\WINDOWS\system32\ldinfo.ldr
C:\WINDOWS\system32\lviboktj.dll
C:\WINDOWS\system32\nvs2.inf
C:\WINDOWS\system32\rfcnaoln.dll
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\LEGACY_DOMAINSERVICE
-------\DomainService
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-10-16 to 2007-11-16 ))))))))))))))))))))))))))))))))))))
.
2007-11-16 19:45 145,984 --a------ C:\WINDOWS\system32\dbsigjox.dll
2007-11-16 19:45 145,984 --a------ C:\WINDOWS\system32\bpvqnekv.dll
2007-11-16 19:42 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-11-16 00:38 <REP> d-------- C:\VundoFix Backups
2007-11-15 22:15 79,936 --a------ C:\WINDOWS\system32\bkofcmji.dll
2007-11-15 22:13 85,056 --a------ C:\WINDOWS\system32\dqppycpk.dll
2007-11-15 22:12 71,232 --a------ C:\WINDOWS\system32\nafdgcly.exe
2007-11-14 22:21 79,424 --a------ C:\WINDOWS\system32\qlkbtvff.dll
2007-11-14 22:16 85,056 --a------ C:\WINDOWS\system32\pbqwegel.dll
2007-11-14 20:58 1,152 --a------ C:\WINDOWS\system32\windrv.sys
2007-11-14 20:45 <REP> d-------- C:\Program Files\Toolbar Uninstaller
2007-11-14 20:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Arovax
2007-11-14 18:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2007-11-14 18:11 <REP> d-------- C:\Program Files\CCleaner
2007-11-14 18:09 <REP> d-------- C:\Program Files\RegCleaner
2007-11-14 15:45 <REP> d-------- C:\Documents and Settings\ACER\Application Data\Grisoft
2007-11-14 15:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2007-11-14 15:06 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-11-14 14:36 4,642 --a------ C:\WINDOWS\system32\tmp.reg
2007-11-14 12:58 <REP> d-------- C:\Program Files\AxBx
2007-11-14 12:56 1,455,566 --a------ C:\Program Files\mvc.zip
2007-11-14 12:06 387,968 --a------ C:\Program Files\spywarefighter.exe
2007-11-14 11:18 37,376 --a------ C:\WINDOWS\system32\ddcaaww.dll
2007-11-13 22:22 24,064 --a------ C:\WINDOWS\system32\msxml3a.dll
2007-11-13 21:28 <REP> d-------- C:\Program Files\Lavasoft
2007-11-13 21:27 18,164,640 --a------ C:\Program Files\aaw2007.exe
2007-11-13 21:13 69,632 --a------ C:\pdf.exe
2007-11-13 18:54 <REP> d-------- C:\Program Files\Antares
2007-11-13 18:52 <REP> d-------- C:\Program Files\Antares Audio Technologies
2007-11-13 18:43 <REP> d-------- C:\Program Files\Digidesign
2007-11-13 18:41 <REP> d-------- C:\Program Files\Arturia
2007-11-13 18:35 <REP> d-------- C:\Program Files\PROTOOLS
2007-11-13 17:32 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll
2007-11-13 17:29 36,352 --a------ C:\WINDOWS\system32\efcyyaw.dll
2007-11-13 17:29 336 --a------ C:\WINDOWS\17PHolmes1188.exe
2007-11-13 17:29 134 --a------ C:\n.bat
2007-11-13 17:29 0 --a------ C:\z.dat
2007-11-13 17:29 0 --a------ C:\x.dat
2007-11-13 17:28 172,032 --a------ C:\winlogon.exe
2007-11-05 14:14 <REP> d--h----- C:\Documents and Settings\All Users\Application Data\CanonBJ
2007-11-05 14:13 197,632 --a------ C:\WINDOWS\system32\CNMLM83.DLL
2007-11-05 14:11 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2007-11-05 14:11 15,104 --a------ C:\WINDOWS\system32\dllcache\usbscan.sys
2007-11-05 12:15 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2007-11-05 12:15 25,856 --a------ C:\WINDOWS\system32\dllcache\usbprint.sys
2007-10-30 13:18 5,948,105 --a------ C:\Program Files\WINSOS.EXE
2007-10-29 19:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Logitech
2007-10-29 19:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Logishrd
2007-10-29 19:08 32,227,136 --a------ C:\Program Files\logitech_logitech_quickcam_11.1.0.2016_whql_4219.exe
2007-10-18 12:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MGS
2007-10-17 19:57 1,164,456 --a------ C:\Program Files\install_flash_player.exe
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-11-13 16:32 278,546 ----a-w C:\WINDOWS\Fonts\Setup.exe
2007-10-25 16:43 8,516,608 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
2007-10-14 16:14 1,945,320 ----a-w C:\Program Files\SetupAnyDVD6184.exe
2007-10-14 16:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\SlySoft
2007-10-14 16:03 --------- d-----w C:\Program Files\SlySoft
2007-10-11 17:27 96,832 ----a-w C:\WINDOWS\system32\drivers\AnyDVD.sys
2007-09-16 11:15 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2007-09-06 11:09 801,144 ----a-w C:\WINDOWS\system32\aswBoot.exe
2007-09-06 11:00 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr
2007-08-21 07:17 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-08-21 07:17 683,520 ----a-w C:\WINDOWS\system32\dllcache\inetcomm.dll
2007-08-20 10:59 824,832 ----a-w C:\WINDOWS\system32\dllcache\wininet.dll
2007-08-20 10:59 671,232 ----a-w C:\WINDOWS\system32\dllcache\mstime.dll
2007-08-20 10:59 63,488 ------w C:\WINDOWS\system32\dllcache\icardie.dll
2007-08-20 10:59 6,058,496 ------w C:\WINDOWS\system32\dllcache\ieframe.dll
2007-08-20 10:59 52,224 ------w C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2007-08-20 10:59 477,696 ----a-w C:\WINDOWS\system32\dllcache\mshtmled.dll
2007-08-20 10:59 459,264 ------w C:\WINDOWS\system32\dllcache\msfeeds.dll
2007-08-20 10:59 44,544 ----a-w C:\WINDOWS\system32\dllcache\iernonce.dll
2007-08-20 10:59 384,512 ----a-w C:\WINDOWS\system32\dllcache\iedkcs32.dll
2007-08-20 10:59 383,488 ------w C:\WINDOWS\system32\dllcache\ieapfltr.dll
2007-08-20 10:59 3,584,512 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2007-08-20 10:59 27,648 ----a-w C:\WINDOWS\system32\dllcache\jsproxy.dll
2007-08-20 10:59 267,776 ------w C:\WINDOWS\system32\dllcache\iertutil.dll
2007-08-20 10:59 232,960 ----a-w C:\WINDOWS\system32\dllcache\webcheck.dll
2007-08-20 10:59 230,400 ----a-w C:\WINDOWS\system32\dllcache\ieaksie.dll
2007-08-20 10:59 214,528 ----a-w C:\WINDOWS\system32\dllcache\dxtrans.dll
2007-08-20 10:59 193,024 ----a-w C:\WINDOWS\system32\dllcache\msrating.dll
2007-08-20 10:59 153,088 ----a-w C:\WINDOWS\system32\dllcache\ieakeng.dll
2007-08-20 10:59 132,608 ----a-w C:\WINDOWS\system32\dllcache\extmgr.dll
2007-08-20 10:59 124,928 ----a-w C:\WINDOWS\system32\dllcache\advpack.dll
2007-08-20 10:59 105,984 ----a-w C:\WINDOWS\system32\dllcache\url.dll
2007-08-20 10:59 102,400 ----a-w C:\WINDOWS\system32\dllcache\occache.dll
2007-08-20 10:59 1,152,000 ----a-w C:\WINDOWS\system32\dllcache\urlmon.dll
2007-08-17 11:22 63,488 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2007-08-17 11:22 625,152 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
2007-08-17 11:22 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2007-08-17 08:34 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
2007-07-30 18:39 13,256,032 ----a-w C:\Program Files\PDFCreator-0_9_3_GPLGhostscript.exe
2007-07-20 20:52 6,221,304 ----a-w C:\Program Files\winamp535_full_emusic-7plus.exe
2007-07-02 12:24 6,687,181 ----a-w C:\Program Files\sl-6810.zip
2006-12-16 18:25 6,566,912 ----a-w C:\Program Files\winamp532_full.exe
2006-12-07 18:11 8,282,187 ----a-w C:\Program Files\vlc-0.8.5-win32.exe
2006-12-06 22:56 1,127,520 ----a-w C:\Program Files\wrar361fr.exe
2006-11-20 19:01 4,096 ----a-w C:\Documents and Settings\ACER\log.dat
2006-11-09 22:57 255,779 ----a-w C:\Program Files\SolidWorksswxJRNL.BAK
2006-09-28 12:55 1,364,995 ----a-w C:\Program Files\CamStudio20.exe
2005-04-15 02:33 6,806,792 ----a-w C:\Program Files\STD 3_75E.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5e1d520b-fc12-4576-9a3d-a3e70f5af339}]
C:\WINDOWS\system32\qwkkiprp.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A95B2816-1D7E-4561-A202-68C0DE02353A}]
2007-11-16 19:45 145984 --a------ C:\WINDOWS\system32\dbsigjox.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B9C46506-0898-478D-AE16-0BF62A8C93EB}]
C:\Program Files\Windows NT\vibynoC:\DOCUME~1\ACER\LOCALS~1\Temp\CEMG555077.exe.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{dd79b79e-a4b9-4097-a59d-da572ffce672}]
2007-11-15 22:15 79936 --a------ C:\WINDOWS\system32\bkofcmji.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{11A69AE4-FBED-4832-A2BF-45AF82825583}"= C:\WINDOWS\system32\dbsigjox.dll [2007-11-16 19:45 145984]
[HKEY_CLASSES_ROOT\CLSID\{11A69AE4-FBED-4832-A2BF-45AF82825583}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" []
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 23:44]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 23:43]
"SoundMan"="SOUNDMAN.EXE" [2005-02-23 18:13 C:\WINDOWS\SOUNDMAN.EXE]
"AGRSMMSG"="AGRSMMSG.exe" [2004-10-07 19:50 C:\WINDOWS\AGRSMMSG.exe]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-05 05:00]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 05:00]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 05:00]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 05:00]
"LManager"="C:\Program Files\Launch Manager\QtZgAcer.EXE" [2005-03-28 12:30]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-06-25 12:38]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2006-02-23 16:45]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-11-21 18:38]
"Workflow"="D:\install\Workflow.exe" []
"BJCFD"="C:\Program Files\BroadJump\Client Foundation\CFD.exe" [2003-01-27 17:16]
"Motive SmartBridge"="C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe" [2005-08-24 07:51]
"Club-Internet_McciTrayApp"="C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe" [2005-11-15 18:46]
"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-07-25 16:02]
"LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam\Quickcam.exe" [2007-07-25 16:06]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25]
"320d18a1"="C:\WINDOWS\system32\dqppycpk.dll" [2007-11-15 22:13]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" []
"H/PC Connection Agent"="C:\PROGRA~1\MI3AA1~1\wcescomm.exe" [2006-06-21 01:20]
"Configuration de la neuf Box"="C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe" [2005-12-13 15:19]
"TVAgent WiFi"="C:\Program Files\neuf telecom\neuf Box\Wizard\Agent_WiFi.exe" [2005-12-13 13:48]
"WINSOS VERIFY"="C:\Program Files\WINSOS\WINSOS.exe" []
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-11-16 17:46]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dbsigjox]
dbsigjox.dll 2007-11-16 19:45 145984 C:\WINDOWS\system32\dbsigjox.dll
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
"Authentication Packages"= msv1_0 C:\WINDOWS\system32\jkhhh.dll
R1 UBHelper;UBHelper;C:\WINDOWS\system32\drivers\UBHelper.sys
R3 DKbFltr;Dritek HotKey Keyboard Filter Driver;C:\WINDOWS\system32\Drivers\DKbFltr.sys
R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys
S2 StkSSrv;Syntek DC-112X Service;C:\WINDOWS\System32\StkSrv2K.exe
S3 PAC207;SoC PC-Camera;C:\WINDOWS\system32\DRIVERS\pfc027.sys
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys
S3 StkMini;Syntek DC-112X;C:\WINDOWS\system32\Drivers\StkMini.sys
S3 StkScan;Syntek DC-112X Filter Driver;C:\WINDOWS\system32\Drivers\StkScan.sys
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I]
\Shell\AutoRun\command - I:\LaunchU3.exe
*Newly Created Service* - PCANDIS5
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]
rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub
.
**************************************************************************
catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-16 20:01:14
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2007-11-16 20:05:27 - machine was rebooted
.
--- E O F ---
re
| Citation : security toolbars avait disparue apres fixwarout et vundofix..et la apres combofix elle vient de reaparaitre.. |
il y aura encore des manipulations à faire avant de se débarrasser de tout ça. je préfére qu'on attaque une autre infection avant. après on en terminera avec cette vilaine toolbar. 
garde Combofix (on refera un passage avec après).
Télécharge SDFix(créé par AndyManchesta) et sauvegarde le sur ton Bureau.
***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.c [...] /SDFix.exe ***
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Déroule la liste des instructions ci-dessous :
- Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
- Appuie sur Y pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
Message édité par Sham_Rock le 16-11-2007 à 21:59:05
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
ok merci.
SDFix: Version 1.114
Run by ACER on 16/11/2007 at 23:36
Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\ACER\Bureau\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
No Trojan Files Found
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-16 23:41:40
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden services ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\Program Files\\Microsoft ActiveSync\\RAPIMGR.EXE"="C:\\Program Files\\Microsoft ActiveSync\\RAPIMGR.EXE:*
isabled:ActiveSync RAPI Manager"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Messenger"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
Remaining Files:
---------------
Files with Hidden Attributes:
Sun 14 Oct 2007 24 ..SH. --- "C:\WINDOWS\SB8FC43C8.tmp"
Fri 8 Dec 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK7.dll"
Fri 8 Dec 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIMPEG2.dll"
Fri 8 Dec 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIFCD3.dll"
Fri 8 Dec 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIBUN4.dll"
Fri 8 Dec 2006 1,024 ...HR --- "C:\WINDOWS\system32\NTIMP3.dll"
Fri 16 Nov 2007 20,810 ..SH. --- "C:\WINDOWS\system32\dbsigjox.dllbox"
Wed 22 Dec 2004 76,568 ..SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\Setup.exe"
Wed 22 Dec 2004 16,384 A.SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setup.dll"
Thu 20 Jan 2005 11,344 A.SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setupx.dll"
Wed 19 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\778fd2fc3fe6b905e366b5ddbba384c8\BIT1.tmp"
Finished!
ok,
voila j ai desactive Avast et AVG!
merci pour ton aide precieuse..ca va deja mieux!
ComboFix 07-11-08.1 - ACER 2007-11-17 13:28:45.2 - [color=red]FAT32[/color]x86
Running from: C:\Documents and Settings\ACER\Bureau\ComboFix.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\ACER\Bureau\Live Safety Center.lnk
C:\Documents and Settings\ACER\Bureau\Online Security Guide.lnk
C:\Documents and Settings\ACER\Favoris\Online Security Guide.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Live Safety Center.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Online Security Guide.lnk
C:\WINDOWS\cookies.ini
C:\WINDOWS\system32\dbsigjox.dllbox
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-10-17 to 2007-11-17 ))))))))))))))))))))))))))))))))))))
.
2007-11-16 23:11 <REP> d-------- C:\WINDOWS\ERUNT
2007-11-16 19:42 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-11-16 00:38 <REP> d-------- C:\VundoFix Backups
2007-11-15 22:15 79,936 --a------ C:\WINDOWS\system32\bkofcmji.dll
2007-11-15 22:13 85,056 --a------ C:\WINDOWS\system32\dqppycpk.dll
2007-11-15 22:12 71,232 --a------ C:\WINDOWS\system32\nafdgcly.exe
2007-11-14 22:21 79,424 --a------ C:\WINDOWS\system32\qlkbtvff.dll
2007-11-14 22:16 85,056 --a------ C:\WINDOWS\system32\pbqwegel.dll
2007-11-14 20:58 1,152 --a------ C:\WINDOWS\system32\windrv.sys
2007-11-14 20:45 <REP> d-------- C:\Program Files\Toolbar Uninstaller
2007-11-14 20:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Arovax
2007-11-14 18:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2007-11-14 18:11 <REP> d-------- C:\Program Files\CCleaner
2007-11-14 18:09 <REP> d-------- C:\Program Files\RegCleaner
2007-11-14 15:45 <REP> d-------- C:\Documents and Settings\ACER\Application Data\Grisoft
2007-11-14 15:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2007-11-14 15:06 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-11-14 14:36 4,642 --a------ C:\WINDOWS\system32\tmp.reg
2007-11-14 12:58 <REP> d-------- C:\Program Files\AxBx
2007-11-14 12:56 1,455,566 --a------ C:\Program Files\mvc.zip
2007-11-14 12:06 387,968 --a------ C:\Program Files\spywarefighter.exe
2007-11-14 11:18 37,376 --a------ C:\WINDOWS\system32\ddcaaww.dll
2007-11-13 22:22 24,064 --a------ C:\WINDOWS\system32\msxml3a.dll
2007-11-13 21:28 <REP> d-------- C:\Program Files\Lavasoft
2007-11-13 21:27 18,164,640 --a------ C:\Program Files\aaw2007.exe
2007-11-13 21:13 69,632 --a------ C:\pdf.exe
2007-11-13 18:54 <REP> d-------- C:\Program Files\Antares
2007-11-13 18:52 <REP> d-------- C:\Program Files\Antares Audio Technologies
2007-11-13 18:43 <REP> d-------- C:\Program Files\Digidesign
2007-11-13 18:41 <REP> d-------- C:\Program Files\Arturia
2007-11-13 18:35 <REP> d-------- C:\Program Files\PROTOOLS
2007-11-13 17:32 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll
2007-11-13 17:29 36,352 --a------ C:\WINDOWS\system32\efcyyaw.dll
2007-11-05 14:14 <REP> d--h----- C:\Documents and Settings\All Users\Application Data\CanonBJ
2007-11-05 14:13 197,632 --a------ C:\WINDOWS\system32\CNMLM83.DLL
2007-11-05 14:11 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2007-11-05 14:11 15,104 --a------ C:\WINDOWS\system32\dllcache\usbscan.sys
2007-11-05 12:15 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2007-11-05 12:15 25,856 --a------ C:\WINDOWS\system32\dllcache\usbprint.sys
2007-10-30 13:18 5,948,105 --a------ C:\Program Files\WINSOS.EXE
2007-10-29 19:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Logitech
2007-10-29 19:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Logishrd
2007-10-29 19:08 32,227,136 --a------ C:\Program Files\logitech_logitech_quickcam_11.1.0.2016_whql_4219.exe
2007-10-18 12:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MGS
2007-10-17 19:57 1,164,456 --a------ C:\Program Files\install_flash_player.exe
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-11-13 16:32 278,546 ----a-w C:\WINDOWS\Fonts\Setup.exe
2007-10-25 16:43 8,516,608 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
2007-10-14 16:14 1,945,320 ----a-w C:\Program Files\SetupAnyDVD6184.exe
2007-10-14 16:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\SlySoft
2007-10-14 16:03 --------- d-----w C:\Program Files\SlySoft
2007-10-11 17:27 96,832 ----a-w C:\WINDOWS\system32\drivers\AnyDVD.sys
2007-09-06 11:09 801,144 ----a-w C:\WINDOWS\system32\aswBoot.exe
2007-09-06 11:00 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr
2007-08-21 07:17 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-08-21 07:17 683,520 ----a-w C:\WINDOWS\system32\dllcache\inetcomm.dll
2007-08-20 10:59 824,832 ----a-w C:\WINDOWS\system32\dllcache\wininet.dll
2007-08-20 10:59 671,232 ----a-w C:\WINDOWS\system32\dllcache\mstime.dll
2007-08-20 10:59 63,488 ------w C:\WINDOWS\system32\dllcache\icardie.dll
2007-08-20 10:59 6,058,496 ------w C:\WINDOWS\system32\dllcache\ieframe.dll
2007-08-20 10:59 52,224 ------w C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2007-08-20 10:59 477,696 ----a-w C:\WINDOWS\system32\dllcache\mshtmled.dll
2007-08-20 10:59 459,264 ------w C:\WINDOWS\system32\dllcache\msfeeds.dll
2007-08-20 10:59 44,544 ----a-w C:\WINDOWS\system32\dllcache\iernonce.dll
2007-08-20 10:59 384,512 ----a-w C:\WINDOWS\system32\dllcache\iedkcs32.dll
2007-08-20 10:59 383,488 ------w C:\WINDOWS\system32\dllcache\ieapfltr.dll
2007-08-20 10:59 3,584,512 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2007-08-20 10:59 27,648 ----a-w C:\WINDOWS\system32\dllcache\jsproxy.dll
2007-08-20 10:59 267,776 ------w C:\WINDOWS\system32\dllcache\iertutil.dll
2007-08-20 10:59 232,960 ----a-w C:\WINDOWS\system32\dllcache\webcheck.dll
2007-08-20 10:59 230,400 ----a-w C:\WINDOWS\system32\dllcache\ieaksie.dll
2007-08-20 10:59 214,528 ----a-w C:\WINDOWS\system32\dllcache\dxtrans.dll
2007-08-20 10:59 193,024 ----a-w C:\WINDOWS\system32\dllcache\msrating.dll
2007-08-20 10:59 153,088 ----a-w C:\WINDOWS\system32\dllcache\ieakeng.dll
2007-08-20 10:59 132,608 ----a-w C:\WINDOWS\system32\dllcache\extmgr.dll
2007-08-20 10:59 124,928 ----a-w C:\WINDOWS\system32\dllcache\advpack.dll
2007-08-20 10:59 105,984 ----a-w C:\WINDOWS\system32\dllcache\url.dll
2007-08-20 10:59 102,400 ----a-w C:\WINDOWS\system32\dllcache\occache.dll
2007-08-20 10:59 1,152,000 ----a-w C:\WINDOWS\system32\dllcache\urlmon.dll
2007-08-17 11:22 63,488 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2007-08-17 11:22 625,152 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
2007-08-17 11:22 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2007-08-17 08:34 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
2007-07-30 18:39 13,256,032 ----a-w C:\Program Files\PDFCreator-0_9_3_GPLGhostscript.exe
2007-07-20 20:52 6,221,304 ----a-w C:\Program Files\winamp535_full_emusic-7plus.exe
2007-07-02 12:24 6,687,181 ----a-w C:\Program Files\sl-6810.zip
2006-12-16 18:25 6,566,912 ----a-w C:\Program Files\winamp532_full.exe
2006-12-07 18:11 8,282,187 ----a-w C:\Program Files\vlc-0.8.5-win32.exe
2006-12-06 22:56 1,127,520 ----a-w C:\Program Files\wrar361fr.exe
2006-11-20 19:01 4,096 ----a-w C:\Documents and Settings\ACER\log.dat
2006-11-09 22:57 255,779 ----a-w C:\Program Files\SolidWorksswxJRNL.BAK
2006-09-28 12:55 1,364,995 ----a-w C:\Program Files\CamStudio20.exe
2005-04-15 02:33 6,806,792 ----a-w C:\Program Files\STD 3_75E.exe
.
((((((((((((((((((((((((((((( snapshot@2007-11-16_20.02.38.17 )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-03-13 09:57:12 163,328 ----a-w C:\WINDOWS\erdnt\subs\F3M\ERDNT.EXE
+ 2007-11-16 04:09:52 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
+ 2007-11-16 22:36:32 5,464,064 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\00000001\ntuser.dat
+ 2007-11-16 22:36:32 532,480 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\00000002\UsrClass.dat
+ 2007-11-16 04:09:52 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
+ 2007-11-16 22:11:44 5,451,776 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\00000001\ntuser.dat
+ 2007-11-16 22:11:44 532,480 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\00000002\UsrClass.dat
+ 2007-11-17 12:33:14 16,384 ----a-w C:\WINDOWS\Temp\Perflib_Perfdata_530.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5e1d520b-fc12-4576-9a3d-a3e70f5af339}]
C:\WINDOWS\system32\qwkkiprp.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B9C46506-0898-478D-AE16-0BF62A8C93EB}]
C:\Program Files\Windows NT\vibynoC:\DOCUME~1\ACER\LOCALS~1\Temp\CEMG555077.exe.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{dd79b79e-a4b9-4097-a59d-da572ffce672}]
2007-11-15 22:15 79936 --a------ C:\WINDOWS\system32\bkofcmji.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" []
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 23:44]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 23:43]
"SoundMan"="SOUNDMAN.EXE" [2005-02-23 18:13 C:\WINDOWS\SOUNDMAN.EXE]
"AGRSMMSG"="AGRSMMSG.exe" [2004-10-07 19:50 C:\WINDOWS\AGRSMMSG.exe]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-05 05:00]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 05:00]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 05:00]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 05:00]
"LManager"="C:\Program Files\Launch Manager\QtZgAcer.EXE" [2005-03-28 12:30]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-06-25 12:38]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2006-02-23 16:45]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-11-21 18:38]
"Workflow"="D:\install\Workflow.exe" []
"BJCFD"="C:\Program Files\BroadJump\Client Foundation\CFD.exe" [2003-01-27 17:16]
"Motive SmartBridge"="C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe" [2005-08-24 07:51]
"Club-Internet_McciTrayApp"="C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe" [2005-11-15 18:46]
"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-07-25 16:02]
"LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam\Quickcam.exe" [2007-07-25 16:06]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25]
"320d18a1"="C:\WINDOWS\system32\dqppycpk.dll" [2007-11-15 22:13]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" []
"H/PC Connection Agent"="C:\PROGRA~1\MI3AA1~1\wcescomm.exe" [2006-06-21 01:20]
"Configuration de la neuf Box"="C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe" [2005-12-13 15:19]
"TVAgent WiFi"="C:\Program Files\neuf telecom\neuf Box\Wizard\Agent_WiFi.exe" [2005-12-13 13:48]
"WINSOS VERIFY"="C:\Program Files\WINSOS\WINSOS.exe" []
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-11-16 17:46]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
R1 UBHelper;UBHelper;C:\WINDOWS\system32\drivers\UBHelper.sys
R3 DKbFltr;Dritek HotKey Keyboard Filter Driver;C:\WINDOWS\system32\Drivers\DKbFltr.sys
R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys
S3 PAC207;SoC PC-Camera;C:\WINDOWS\system32\DRIVERS\pfc027.sys
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys
S3 StkMini;Syntek DC-112X;C:\WINDOWS\system32\Drivers\StkMini.sys
S3 StkScan;Syntek DC-112X Filter Driver;C:\WINDOWS\system32\Drivers\StkScan.sys
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I]
\Shell\AutoRun\command - I:\LaunchU3.exe
*Newly Created Service* - PCANDIS5
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]
rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub
.
**************************************************************************
catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-17 13:34:47
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2007-11-17 13:37:40 - machine was rebooted
C:\ComboFix2.txt ... 2007-11-16 20:05
.
--- E O F ---
re
1
Copie (Ctrl+C) le texte ci-dessous :
Driver ::
|
Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu viens de copier.
Sauvegarde ce fichier sous le nom de CFScript.txt
Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
- Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
ajoute un nouveau log hijackthis
+++++++++++
2
Rends toi sur ce lien : Virus Total
- Clique sur Parcourir
- Rends toi jusque sur ce fichier si tu le trouves :
C:\WINDOWS\Fonts\Setup.exe
- Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
- Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
- Lorsque l'analyse est terminée ("Situation actuelle: terminé" ), clique sur Formaté
- Une nouvelle fenêtre de ton navigateur va apparaître
- Clique alors sur cette image :
- Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
- Enfin colle le résultat dans ta prochaine réponse.
Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
je n arrive pas a trouver le fichier setup.ex!
bonsoir
affiche tes fichiers cachés comme suit:
| Citation : Pour afficher les dossiers et fichiers cachés du système:
|
Les fichiers et dossiers cachés du système apparaissent alors dans l'explorateur Windows en transparence.
et rééssaye 
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
bonjour
on va vérifier
~Télécharge OTMoveIt (d'OldTimer). Sauvegarde-le sur ton Bureau.
Sélectionne TOUS les emplacements en gras ci-dessous :
C:\WINDOWS\Fonts\Setup.exe
---> Clique-droit puis Copier (ou Ctrl+C)
Double-clique sur OTMoveIt.exe afin de le lancer.
Fais un Clique-droit sur le cadre de gauche puis choisis Coller (ou Ctrl+V).
Clique maintenant sur MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
->Informations sur le logiciel<-
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
tu as vu, il était bien là
| Citation : Par contre lorsque j ai cliquer sur moveIT, Avast l a detecte comme etant un virus! |
Avast se réveille bien tard... (comme souvent)
supprime C:\qoobox puis vide ta corbeille.
Voilà ce qu'on va faire, tu vas remplacer Avast! par Antivir, qui lui est un vrai antivirus, tu vas faire un scan avec et poster le rapport.
Désinstalle correctement Avast!
Pour le remplacer par Antivir.
-->Tuto<--
Pourquoi changer ? : Avast! vs Antivir
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
re
voila avast est remplace par Antivir, j ai suivi les instructions pour la configuration, et j ai fais un scan en mode sans echec.
juste une question, normal qu il n y ai pas d icone Antivir sur la barre des taches a cote de l horloge??
Aussi, j ai regarder dans le dossier Fonts, et je ne trouve toujours pas le fichier setup.exe... Je suis desole!
On a supprimé le setup.exe tout à l'heure (avec OTMoveIt)
lis ce tuto:
http://www.malekal.com/tutorial_antivir.php
normalement tu as ça:
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
ok ok..super
J avais lu le tuto tout a l heure et suivi toute les instructions a la lettre.
J ai eteind mon pc et redemarre, c est bon l icone est la!!
Et maintenant? reste t il encore des choses a faire?
Bonsoir,
voila le fichier en question est supprime!!!
j ai egalement lu le post sur cracks/P2P....effectivement ca craind!
et pour repondre a ta question...
non, je n ai apparement plus de soucis!!!!!
mon pc tourne nickel!!!
Alors s il reste des choses a faire, je t ecoute..
sinon, UN GRAND MERCI POUR TON COUP DE MAIN PRECIEUX!!!!!!
Merci pour tout!!!
bonsoir
parfait
Supprime tous les programmes installés pour la désinfection.
~Edite ton premier message (en cliquant sur la gomme) et marque [résolu] dans le titre.
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
de rien
bon surf
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
