Un cheval de Troie !!Résolu/Fermé

Question

Bonjour à tous et à toutes,J'ai un gros souci avec un cheval de troie que je n'arrive pas à me défaire.Je ne souhaite pas formater mon pc.Pourriez vous m'aider pour le supprimer ?Il s'agit de Trojan.Agent.CSVoilà la copie de vscan de Bitdefender version 8.0 prof.//-----------------------------------------------------------------////	Product: BitDefender 8 Professional Plus//	Version: 8.0////	Créé le: 	05/06/2005	19:11:11////-----------------------------------------------------------------StatistiquesChemin cible: 	C:\WINDOWS\HelpDossiers	 : 26Fichiers	 :  14526Archives	: 209 Fichiers empaquetés	 : 844Virus trouvés 	 : 1Fichiers infectés 	 : 1Alertes 	 : 0Fichiers suspects 	 : 0Fichiers désinfectés 	 : 0Fichiers effacés 	 : 0Fichiers copiés 	 : 0Fichiers déplacés	: 0Fichiers renommés 	 : 0Erreurs I/O 	 : 0Temps d'analyse 	 := 00:01:01Fichiers/seconde 	 :238Définitions virus 	: 26332Plugins d'analyse	: 13Plugins archives	: 39Plug-ins décompression	: 4Plug-ins messagerie	: 6Plug-ins système	: 1Options d'analyseDétection[X] Analyser le secteur de boot[X] Analyser les archives[X] Analyser les fichiers en paquets[X] Analyser la messagerieMasque fichiers[ ] Programmes[X] Tous les fichiers[ ] Extensions définies par l'utilisateur: [ ] Exclure les extensions: ;ActionObjets infectés[ ] Ignorer[X] Désinfecter[ ] Effacer[ ] Copier[ ] Déplacer dans le dossier infectés[ ] Renommer[ ] Demander l'actionSeconde action[ ] Ignorer[ ] Effacer[ ] Copier[X] Déplacer dans le dossier infectés[ ] Renommer[ ] Demander l'actionOptions d'analyse[X] Activer les alertes[X] Activer l'heuristique[ ] Afficher tous les fichiers dans le journal[X] Fichier journal : vscan.log[ ] Rajouter au rapport existantSommaire :C:\WINDOWS\Help\SBSI	apiw.dll	Infectés avec Trojan.Agent.CSC:\WINDOWS\Help\SBSI	apiw.dll	Désinfection impossibleC:\WINDOWS\Help\SBSI	apiw.dll	Déplacement impossibleVoilà la copie de vshield.c:\windows\help\sbsi	apiw.dll   infected: Trojan.Agent.CSc:\windows\help\sbsi	apiw.dll   infected: Trojan.Agent.CSc:\windows\help\sbsi	apiw.dll   infected: Trojan.Agent.CSc:\windows\help\sbsiMerci pour votre aide.A bientôt.Cordialement,Hugo

balltrap34 · Answer

salut demarre en mode sans echec et supprc:\windows\help\sbsi	apiw.dll --la chasse et le balltrap ma vrai passionvoir site perso dans profil

hugo007 · Answer

Rebonjour,J'ai essayé mais je ne vois pas le fichier en question. J'ai essayé sur Dos. mm réponse.Que doisje faire ?A bientotMerci pour l'aide.

balltrap34 · Answer

utilise ceci Kill Box : (ici) http://www.florensac-chasse-trap.com/ section virus aide pour killbox http://pageperso.aol.fr/balltrap34/SANS%20NOM.htm

hugo007 · Answer

SalutJe ne vois pas le fichier suivant c:\windows\help\sbsi	apiw.dllDonc il m'est impossible de le supprimer via le logiciel que tu m'as indiqué@+Encore merci pour ton aide

balltrap34 · Answer

afficher les fichiers cacherAffiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichageCocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connuPuis fais «Ok» pour valider les changements.Et appliquer

hugo007 · Answer

SalutMerci pour ton aide mais cela n'a pas fonctionné. Le fichier infecté est toujours sur mon pc. Je n'arrive pas à l'éradiquer?QUe dois je faire? Je ne souhaite pas formater le dd !!Encore merci pour ton aide!!A bientôt

Utilisateur anonyme · Answer

salut,tu le trouve au moins? si tu le trouve, supprime le en mode sans echeca+

Utilisateur anonyme · Answer

re,essai cecihttp://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.htmlcherche ta dll et met le ds la colonne de droite et supprimea+

bernie61 · Answer

salut à touspour rappel à part killbox il ya aussiIl y a aussi l’effaceur de SpybotS&D aller à Outils cliq EffaceurDeSécurité, puis cliq droit de souris ‘ajouter fichier à la liste’ là une fenêtre s’ouvre et sélectionner quoi effacer ensuiteen bas à droite cliq ‘déchiqueter’ voilàet aussi celui de effaceur Hijackthisouvrir Hijackthis là en bas droite CONFIG puis onglet MISCtools, là « Delete a file on reboot », cliq dessus et suivre chemin de fichier à effacer, il indique alors « voulez-vous redémarrer maintenant », cliq sur NON si d’autres fichiers sont à sélectionner et à nouveau « Delete a file on reboot » .. puis cliq OUI quand tous les fichiers sont sélectionnésà essayera+

Utilisateur anonyme · Answer

salut hugotelecharge hijackthis:http://www.merijn.org/files/hijackthis.zip Dezippe le dans un dossier prévu a cet effet.Par exemple C:\hijacket surtout pas dans un dossier temporaire (temp)lance le puis:clic sur "do a system scan and save logfile" et pas autre choseLe bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message.fais un copier coller du log entier ici.a+

bernie61 · Answer

resalutil est toujours au même endroit??antitrojan a2free làhttp://www.emsisoft.com/en/ou celui-là http://www.ewido.net/en/?section=features       (payant après 30j)a+

bernie61 · Answer

resalutessaie avec ceciDeleteRécalcitrant Del-Chaos ShredderEssayer ceci qui fonctionne comme explorer : déplacer de gauche à droite les fichiers à effacer puis bouton Supprimerhttp://www.softpedia.com/get/Security/Secure-cleaning/CHAOS-Shredder.shtmlet tu déplace tout le répertoire sbsi puis supprimera+

Utilisateur anonyme · Answer

salut bernieagent cs=vundo b, tant que winlogon.exe et explorer.exe sont actifs, impossible à supprimer.a+

hugo007 · Answer

Logfile of HijackThis v1.99.1Scan saved at 12:58:46, on 19/06/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\brsvc01a.exeC:\WINDOWS\system32\brss01a.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\system32\wdfmgr.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Softwin\BitDefender8\vsserv.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\drivers\Icon.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exeC:\WINDOWS\system32\hphmon03.exeC:\PROGRA~1\softwin\BITDEF~3\bdmcon.exeC:\Program Files\Softwin\BitDefender8\bdoesrv.exeC:\progra~1\softwin\bitdef~3\bdnagent.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\Program Files\1-Click Answers\answers.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\FICHIE~1\GURUNE~1\agtserv.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Outlook Express\msimn.exeC:\Program Files\Real\RealPlayer\RealPlay.exeC:\DOCUME~1\SALESJ~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://r.office.microsoft.com/r/rlidOfficeUpdate?clid=1036R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: MSEvents Object - {44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44} - C:\WINDOWS\Help\SBSI	apiw.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {8E13DDE1-E013-47ec-9C4C-27C2F78BDD26} - C:\WINDOWS\system32eq.dll (file missing)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: 1-Click Answers - {7754C418-F62E-44aa-B169-E719E718BCFD} - C:\PROGRA~1\1-CLIC~1\IEToolbar\AnswersToolbarU.dllO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exeO4 - HKLM\..\Run: [HPHmon03] C:\WINDOWS\system32\hphmon03.exeO4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\softwin\BITDEF~3\bdmcon.exeO4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exeO4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\softwin\BITDEF~3\bdnagent.exe"O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0O4 - Global Startup: 1-Click Answers.lnk = C:\Program Files\1-Click Answers\answers.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Answers... - file:C:\Program Files\1-Click Answers\Html\atiemenu.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cabO16 - DPF: {3B0EA9E6-7003-4B38-B398-9B1B6DF439C5} - http://download.answers.com/pub/AnswersSetup.cabO16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/10.20.0002/OCI/setup.exeO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/3016f4a5afa1813b2306/netzip/RdxIE601_fr.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.bitdefender.com/scan/Msie/bitdefender.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {E15111B0-95AE-4C05-B91F-F4564057990C} (Canal+ Active MSWAY) - http://servicesv4.canalplusactive.com/cabs/msway.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{AEEE70FA-FA65-46D1-9B50-3A134CF1F9C5}: NameServer = 80.10.246.130 80.10.246.3O20 - Winlogon Notify: req - C:\WINDOWS\system32eq.dll (file missing)O20 - Winlogon Notify: tapiw - C:\WINDOWS\Help\SBSI	apiw.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exeO23 - Service: Pml Driver - HP - C:\WINDOWS\system32\HPHipm09.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)meRci de votre aide les amis ;)

hugo007 · Answer

salut moe,que dois je faire???Merci @+

hugo007 · Answer

REcoucou à tousil est toujours au mm endroit.@+

Utilisateur anonyme · Answer

salutImprime, ou fais un copier coller dans le bloc note pour ne rien oubliertelecharge process xp ici:http://www.sysinternals.com/files/procexpnt.zipTelecharge: Pocket Killbox icihttp://www.downloads.subratam.org/KillBox.exeTelecharge:http://www.bleepingcomputer.com/files/spyware/fixvundo.regSi tu as spybot:Désactive le temps de la manip, le Tea timer de spybotlance spybot >> outils >> résidentDécoche la case résident "tea timer"referme spybot(n'oublie pas de le remettre après la manip)1/ Désactive la restauration systéme.Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système".clic sur ok pour valider(accepte le redemarrage).  Redémarre en mode sans échec Laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.  Choisis le mode sans échec dans les options et valide avec entrée.2/Dézippe process xp et double clic sur processxp.exe* Dans la fenetre principale de processxp double clic sur winlogon.exeDans la nouvelle fenetre qui s'ouvre clic sur threadsselectionne seulement les lignes qui contiennent tapiw.dll et req.dll puis clic sur kill pour chacunes des lignes trouvées.une fois fait, valider avec ok* Dans la fenetre principale de processxp double clic sur explorer.exeDans la nouvelle fenetre qui s'ouvre clic sur threadsselectionner seulement les lignes qui contiennent tapiw.dll et req.dll puis clic sur kill pour chacunes des lignes trouvées.une fois fait, valider avec ok 3/puis lancer hijackthis:clic sur "do a system scan only"* Cocher la case au début de ces lignes:O2 - BHO: MSEvents Object - {44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44} - C:\WINDOWS\Help\SBSI	apiw.dll O2 - BHO: (no name) - {8E13DDE1-E013-47ec-9C4C-27C2F78BDD26} - C:\WINDOWS\system32eq.dll (file missing) O20 - Winlogon Notify: req - C:\WINDOWS\system32eq.dll (file missing) O20 - Winlogon Notify: tapiw - C:\WINDOWS\Help\SBSI	apiw.dll * Valider avec fix checked4/doubleclic sur fixvundo.reg et accepte de fusionner5/ Double clic sur killbox.exe (Pocket Killbox)- clic sur tool > delete temp files- coche: delete on reboot- Dans "Full Path of File to Delete"copie et colle:C:\WINDOWS\Help\SBSI	apiw.dll- clic sur la croix blanche dans le rond rouge- une fenetre va apparaitre pour confirmation clic sur YES- une seconde fenetre te demande si tu veux redemarrer clic sur YESLaisse le pc redemarrer et après reposte un log hijackthis.a+

Utilisateur anonyme · Answer

salutbon, ben apparement plus de traces dans hijackthis.Que dit ton av ?lance ton av, pour voir si tout est ok, et si c'est le cas:remet , si tu ne l'as pas déjà fait le tea timer de spybot et réactive la restauration systeme.Clic droit sur poste de travail > propriétés > onglet restauration système puis recocher "désactiver la restauration système".clic sur ok pour validerTu peux aussi effacer killbox.exe, et le dossier C:\!submit (crée par killbox).pour moi, c'est ok.a+

Utilisateur anonyme · Answer

salut hugoVraiment content pour toi !a+

Un cheval de Troie !!

19 réponses

Discussions similaires

Newsletters