plusieurs virusRésolu/Fermé

Question

Bonjour, 
voila depuis 1semaine j'ai des soucis, mon antivirus(norton) me trouve plusieurs virus de danger elevé. ils sont toujours la et ca empire car depuis 2jours chaque fois que j'allume mon ordi j'ai des dizaines voir centaine de fenetre de synantec(message) qui s'ouvre, cela m'empeche d'aller sur internet d'ouvrir norton...

en plus impossible de faire mode sans echec, je tapote sur f8 selectonne sans echec mais quand je suis sur choisir un compte, c'est pas possible et l'ordi souvre normalement.

dernier probleme aujourd'hui quand j'ai allumer l'ordi et apres que les fenetres ont defiler, j'ai plu accé a google.

comme beaucoup de gens ici je precise que je ne suis pas calé en informatique.

merci d'avance si vous pouviez m'aider.


Configuration: Windows XP / Firefox 3.5.7

Utilisateur anonyme · Accepted Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

knoxx · Answer

vire norton il les attire plus que autre chose et instal avast familliale gratuit,scan ton pc il devrait te trouver tout ca

gregoir · Answer

c'est la misere de faire quelque chose avec ces fenetre!
merci guillaume et voila le lien de l'analyse.

http://www.cijoint.fr/cjlink.php?file=cj201005/cij6IaBtzS.txt

Utilisateur anonyme · Answer

Re

Tu disposes de deux antivirus ;(
Si tu n'as pas de licence à jour pour Norton ;désinstalle le ;sinon désinstalle Avast.

Ensuite ;fait ceci:

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

gregoir · Answer

je vais faire ca mais pour norton en debut d'annee j'ai repayer mais il m'indique chaque fois un message d'erreur,je sais pas comment faire pour le mettre a jour avec la clé(je sais meme pas ou elle est)

gregoir · Answer

ca marche pas, a la fin de l'analyse il y a l'ecran bleu qui me dit qu'il y a un probleme.
j'ai essayer 3 fois et j'ai aucun rapport.

Utilisateur anonyme · Answer

Re

si il a un rapport il est là:C:\Combofix.txt 

Tiens moi au courant ;merci

gregoir · Answer

punaise j'arrive pas.
le lien que tu as mis je clic droit dessus pour le renomer asdehi et le mettre sur le bureau mais j'ai pas de dossier combofix et rapport.

j'ai pas l'habitude de firefox et ie ne fonctionne plu.
avec firefix si je clic directement sur le lien il apparait dans la fenetre de telechargement et je ne peux rien faire a part l'ouvrir direct(sans meme le renommer ou le deplacer)

je le redit encore l'ecran bleu d'erreur avec vidage de la memoir physique ce fait a chaque fois que je fait le scan.

je deviens barge

Utilisateur anonyme · Answer

Re

Ok ;fait ceci:

1) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici :  http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 


# Double clic sur le raccourci UsbFix présent sur ton bureau. 

# Choisi l  option 2 (Suppression) 

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) 

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


2)Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau. 

Laisse-toi guider. Appuie sur une touche quand on te le demande. 
Au menu principal, choisis  1 et valide. 

 < Ne fais pas le choix 2  >


Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandée ; le bloc-notes va s'ouvrir. 
Copie colle l'intégralité dans ta réponse. Referme le bloc-notes. 

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt


Poste les rapports au fur et à mesure;merci
@+

gregoir · Answer

la ca va etre long en plus des que je remet la connection a internet les fenetres qui s'ouvre ce dechaine et m'empeche de faire le moindre truc.
je bosse a 4h30 donc il faut que j'aille me coucher en plus que tout ca m'a fichu un mal de tronche...
je me mettrai a faire ca des que je fini de bosser demain en fin de matinée.
au fait le premier lien du dernier message ne fonctionne pas.

merci guillaume pour ton aide et j'espere que demain tu passera par la.
bonne nuit a+

gregoir · Answer

re
bon j'ai fait celui qui marche(navilog)

Fix Navipromo version 4.0.8 commencé le 31/05/2010 12:01:59,45

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-50 )
BIOS : PhoenixBIOS 4.0 Release 6.1     
USER : gregory ( Administrator )
BOOT : Normal boot

Antivirus : Norton AntiVirus 2007 (Not Activated)
Firewall  : Sunbelt Kerio Personal Firewall 4.3.268 T (Activated)

C:\ (Local Disk) - FAT32 - Total:53 Go (Free:11 Go)
D:\ (Local Disk) - FAT32 - Total:53 Go (Free:34 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\system32\ogkvatmdf_navtmp.dat supprimé !
C:\WINDOWS\system32	pbkshlocg.dat supprimé !
C:\WINDOWS\system32	pbkshlocg_navps.dat supprimé !
C:\WINDOWS\system32	pbkshlocg_nav.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\gregory\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 31/05/2010 12:06:35,21 ***

Utilisateur anonyme · Answer

Bonsoir

Il y a eu effectivement momentanément un dysfonctionnement du lien d'UsbFix;mais maintenant il fonctionne.
Donc j'attends le rapport;merci
@+

gregoir · Answer

bonsoir

############################## | UsbFix 7.002 |

Utilisateur: gregory (Administrateur) # GREGO [ ]
Mis à jour le 31/05/10 par El Desaparecido & C_XX
Lancé à 18:48:09 | 31/05/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Turion(tm) 64 X2 Mobile Technology TL-50
CPU 2: AMD Turion(tm) 64 X2 Mobile Technology TL-50
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.11

Pare-feu Windows: Désactivé /!\
Antivirus: Norton AntiVirus 2007 [(!) Disabled | Updated]
Firewall: Norton AntiVirus 2007 [Enabled]
Firewall: Sunbelt Kerio Personal Firewall 4.3.268 T [(!) Disabled]

RAM -> 895 Mo 
C:\ (%systemdrive%) -> Disque fixe # 53 Go (11 Go libre(s) - 21%) [ACER] # FAT32
D:\ -> Disque fixe # 54 Go (35 Go libre(s) - 64%) [ACERDATA] # FAT32
E:\ -> CD-ROM
F:\ -> Disque fixe # 373 Go (45 Go libre(s) - 12%) [Amovible] # NTFS
G:\ -> Disque amovible # 15 Go (14 Go libre(s) - 93%) [KINGSTON] # FAT32

################## | Éléments infectieux |

Supprimé! C:\WINDOWS\system32\autorun
Supprimé! C:\WINDOWS\system32\Autorun.ini
Supprimé! C:\WINDOWS\system32\sshnas21.dll
Supprimé! C:\WINDOWS\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job
Supprimé! C:\Recycled
Supprimé! D:\Recycled

################## | Registre |

Supprimé! HKCU\Software\M5T8QL3YW3
Supprimé! HKCU\Software\Microsoft\Handle
Supprimé! HKCU\Software\QZAIB7KITK
Supprimé! HKCU\Software\XML
Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableRegistryTools
Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|M5T8QL3YW3

################## | Mountpoints2 |


################## | Listing |

[15/04/2005 - 14:08:42 | D ] 	C:\VALUEADD
[30/05/2010 - 14:00:08 | SHD ] 	C:\FOUND.000
[30/05/2010 - 15:57:38 | SHD ] 	C:\FOUND.004
[30/05/2010 - 18:25:34 | SHD ] 	C:\FOUND.005
[30/05/2010 - 19:02:26 | SHD ] 	C:\FOUND.006
[30/05/2010 - 20:42:50 | SD ] 	C:\asdehi
[31/05/2010 - 12:05:18 | ASH | 1409286144] 	C:\pagefile.sys
[15/04/2005 - 14:31:44 | D ] 	C:\WINDOWS
[15/04/2005 - 14:36:24 | D ] 	C:\Documents and Settings
[15/04/2005 - 14:45:28 | D ] 	C:\Program Files
[30/08/2006 - 19:31:00 | D ] 	C:\BOOK
[30/08/2006 - 19:31:12 | D ] 	C:\Sysinfo
[19/05/2009 - 12:46:40 | SHD ] 	C:\FOUND.001
[01/02/2010 - 12:09:02 | SHD ] 	C:\FOUND.002
[05/04/2010 - 16:48:52 | SHD ] 	C:\FOUND.003
[29/11/2006 - 21:53:54 | D ] 	C:\Acer
[13/12/2006 - 22:01:52 | D ] 	C:\brit
[13/12/2006 - 22:03:38 | D ] 	C:\kylie
[14/12/2006 - 01:13:14 | D ] 	C:\MELLISA
[16/12/2006 - 17:15:10 | D ] 	C:\Mes téléchargements
[14/04/2007 - 19:08:04 | D ] 	C:\{00002394-0000-0000-3EE1-51722520F251}
[14/04/2007 - 19:08:06 | D ] 	C:\{00002A3A-0000-0000-2530-38AA377C1C8C}
[14/04/2007 - 19:09:46 | HD ] 	C:\Config.Msi
[15/04/2005 - 14:26:06 | SH | 512] 	C:\BOOTSECT.DOS
[10/08/2004 - 05:00:00 | RASH | 4952] 	C:\Bootfont.bin
[26/05/2010 - 11:34:18 | RASH | 252240] 	C:
tldr
[10/08/2004 - 05:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[30/05/2010 - 18:46:02 | RASH | 279] 	C:\boot.ini
[15/04/2005 - 14:47:34 | RASH | 0] 	C:\IO.SYS
[15/04/2005 - 14:47:34 | RASH | 0] 	C:\MSDOS.SYS
[30/08/2006 - 19:31:24 | A | 4] 	C:\wps.dat
[30/08/2006 - 20:35:08 | A | 519] 	C:\RHDSetup.log
[06/09/2006 - 13:56:00 | RASH | 64] 	C:\Preload.rev
[06/09/2006 - 13:56:00 | RASH | 64] 	C:\preload.aaa
[27/09/2006 - 14:31:42 | A | 545] 	C:\Patch.rev
[09/12/2006 - 16:55:24 | A | 154] 	C:eadfile.log
[31/10/2005 - 16:56:02 | A | 700416] 	C:\StubInstaller.exe
[09/05/2007 - 22:42:10 | A | 3012] 	C:\drmHeader.bin
[04/02/2007 - 14:22:40 | A | 7] 	C:\ISACER.id
[18/04/2007 - 21:04:56 | A | 2935] 	C:apport.txt
[30/05/2010 - 20:37:20 | A | 3700932] 	C:\ComboFix.exe
[30/05/2010 - 20:37:42 | A | 3700932] 	C:\ComboFix(2).exe
[30/05/2010 - 20:38:44 | A | 3700932] 	C:\ComboFix(3).exe
[06/04/2009 - 13:44:32 | SHD ] 	C:\system volume information
[30/05/2010 - 20:39:16 | A | 3700932] 	C:\ComboFix(4).exe
[31/05/2010 - 11:00:14 | A | 231559] 	C:\Navilog1.exe
[31/05/2010 - 11:59:36 | AD ] 	C:\Navilog1
[31/05/2010 - 12:00:26 | A | 231559] 	C:\Navilog1(2).exe
[31/05/2010 - 12:06:36 | A | 1506] 	C:\cleannavi.txt
[31/05/2010 - 18:43:44 | D ] 	C:\Usbfix
[31/05/2010 - 18:50:08 | SHD ] 	C:\Recycled
[31/05/2010 - 18:50:12 | A | 4591] 	C:\UsbFix.txt
[31/05/2010 - 12:05:18 | A | 113525] 	C:\aaw7boot.log
[07/04/2009 - 17:14:22 | D ] 	C:	emp
[20/05/2009 - 21:44:20 | A | 103639] 	C:\video.pass
[26/05/2010 - 12:15:54 | RA | 7862] 	C:\CLDMA.LOG
[31/05/2010 - 12:05:18 | ASH | 938127360] 	C:\hiberfil.sys
[30/05/2010 - 17:56:10 | D ] 	C:\Qoobox
[30/05/2010 - 18:45:58 | RASHD ] 	C:\cmdcons
[03/08/2004 - 23:00:08 | A | 263488] 	C:\cmldr
[06/04/2009 - 13:46:40 | A | 209] 	C:\Boot.bak
[31/05/2010 - 18:50:08 | SHD ] 	D:\Recycled
[29/11/2006 - 21:51:58 | SHD ] 	D:\System Volume Information
[29/11/2006 - 21:54:42 | D ] 	D:\MyWorks
[25/05/2010 - 18:17:28 | D ] 	D:\888d2e9643eb432156
[18/05/2007 - 11:02:50 | HD ] 	D:\erUBK_Folder
[14/06/2007 - 22:15:16 | D ] 	D:\fff0e2282beaef6a1aa2e26ba23827c9

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_GREGO.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Utilisateur anonyme · Answer

re

1)Envoie ce fichier ,ensuite supprime le.
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_GREGO.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution. 

2)Nettoyons un peu tous ces outils.

Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles 

 ---> Télécharge Toolscleaner  sur ton Bureau.
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista et Seven)pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

3)Supprime ce fichier:C:\asdehi 

@+

gregoir · Answer

voila
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Navilog1.exe: trouvé !
C:\ComboFix.exe: trouvé !
C:\cleannavi.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Navilog1: trouvé !
C:\UsbFix: trouvé !
C:\asdehi\Combofix.txt: trouvé !
C:\WINDOWS\mbr.exe: trouvé !
C:\Documents and Settings\gregory\Mes documents\HijackThis: trouvé !
C:\Documents and Settings\gregory\Mes documents\hijackthis\HijackThis.exe: trouvé !
C:\Documents and Settings\gregory\Mes documents\hijackthis\hijackthis.log: trouvé !
C:\Documents and Settings\gregory\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\gregory\Bureau\UsbFix.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\Navilog1\Navilog1.bat: trouvé !
C:\Usbfix\UsbFix.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !

---------------------------------
--> Suppression: 

C:\Navilog1.exe: supprimé !
C:\ComboFix.exe: supprimé !
C:\Documents and Settings\gregory\Mes documents\hijackthis\HijackThis.exe: supprimé !
C:\Documents and Settings\gregory\Bureau\Navilog1.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Navilog1\Navilog1.bat: supprimé !
C:\cleannavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\asdehi\Combofix.txt: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Documents and Settings\gregory\Mes documents\hijackthis\hijackthis.log: supprimé !
C:\Documents and Settings\gregory\Bureau\UsbFix.exe: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Usbfix\UsbFix.exe: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Qoobox: supprimé !
C:\Navilog1: supprimé !
C:\UsbFix: supprimé !
C:\Documents and Settings\gregory\Mes documents\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\ZHPDiag: supprimé !

Utilisateur anonyme · Answer

Re

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

@+

gregoir · Answer

j'ai le meme probleme que hier, combo il plante.

j'ai l'ecran bleu qui me dit windows a rencvontrer un probleme et doit fermer pour eviter d'emmdomager l'ordi. ensuite il vide la memoire physique et je ne trouve pas de c:/combofix.txt.

Utilisateur anonyme · Answer

Re

Ok ;on reprend:

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

gregoir · Answer

desoler hier soir impossible de faire quelque chose avec le probleme des fenetres.

http://www.cijoint.fr/cjlink.php?file=cj201006/cijmwBES0Z.txt

Utilisateur anonyme · Answer

Bonjour

Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's. 

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

gregoir · Answer

voila

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4160

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

01/06/2010 13:32:07
mbam-log-2010-06-01 (13-32-07).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 174915
Temps écoulé: 24 minute(s), 18 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 14
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\odmibqbq.dll (Adware.EZlife) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\cscrptxt.cscrptxt (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{3a507f72-e58d-45bc-9531-d4b1dd6aa067} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3a507f72-e58d-45bc-9531-d4b1dd6aa067} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3a507f72-e58d-45bc-9531-d4b1dd6aa067} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{3b7babd9-2323-40d4-837d-708e8232f5dd} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{e0ec6fba-f009-3535-95d6-b6390db27da1} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\cscrptxt.cscrptxt.1.0 (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{38061edc-40bb-4618-a8da-e56353347e6d} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7b6a2552-e65b-4a9e-add4-c45577ffd8fd} (Adware.EZLife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adgj.aghlp (Adware.EZLife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adgj.aghlp.1 (Adware.EZLife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adshothlpr.adshothlpr (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adshothlpr.adshothlpr.1.0 (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\idstrf (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\winid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lcarjfmhxkp (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\odmibqbq.dll (Adware.EZlife) -> Delete on reboot.
C:\WINDOWS\Bdurea.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\owvypwlppkxrf.dll (Trojan.Agent) -> Delete on reboot.

Utilisateur anonyme · Answer

Re

1) Supprimer le Proxy dans Internet Explorer.

Outils>>Options>>Connexions>>Bouton paramètres réseau>>serveur proxy(décocher utiliser un proxy...etc)

2)Vide la quarantaine de Malwaresbytes.

3)Lance une analyse complète de ton PC avec ton antivirus à jour et poste moi le rapport;merci
@+

gregoir · Answer

Statistiques sur l'analyse :
  Temps d'analyse : 1700
  Options d'analyse : 
  Cibles d'analyse : C:, D:
  Décompte :
   Total des éléments analysés : 169024
   - Fichiers et répertoires : 162830
   - Entrées de registre : 397
   - Processus et éléments de démarrage : 5571
   - Eléments réseau et navigateur : 209
   - Menaces inconnues potentielles : 13
   - Autres : 4

   Total des risques de sécurité détectés : 0
   Total des éléments corrigés : 0
   Total des éléments à vérifier : 0

 menaces résolues :


Menaces non résolues :

Utilisateur anonyme · Answer

Re

1)Pour désinstaller les outils de désinfection inutiles maintenant

Télécharge OTCleanIt sur ton Bureau: http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/

Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur") 

Appuie sur le bouton "CleanUp!" 

A la question "begin cleanup process?", réponds "YES" 

A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES": 

Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même autodétruit!


2)Met à jour Internet Explorer>>IE8
et pour FireFox >>>3.6.3

3)Purge la restauration comme ceci :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

Tiens moi au courant;merci
@+
.--
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

gregoir · Answer

bonjour

deja pour mettre a jour firefox et ie c'est carrement pas possible tellement les fenetre defile et couvre tout l'ecran (des que je me connect a internet)
donc le probleme est toujours present et c'est de pire en pire.

je te marque le message exact qui apparait partout sur mon ecran:
"symantec email proxy"
votre message n'a pas pu etre envoyé parceque votre serveur de messagerie a refuser l'expediteur.

sinon pour ie pareil, il ne trouve pas la page google et me marque "forbidden"You don't have permission to access / on this server.

au fait depuis hier j'ai un message qui apparait et qui dit ca:
erreur de chargement de odmibqbq.dll
le module specifié est introuvable.

gregoir · Answer

alors cet aprem ca avait l'air d'aller, j'ai pu faire la mise a jour de ie et firefox (pour ie il y avait une mauvaise addresse a la place de google)

malheureusement depuis 1h ca recommence les problemes de message qui s'ouvrent tout le temps. mais maintenant il n'y en a qu'une a la fois, j'ai fait une mise a jour de norton. d'ailleurs pour norton je sais pas si c'est vraiment norton et pas un mauvais truc. si tu pouvais me renseigner.

voila

Utilisateur anonyme · Answer

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

gregoir · Answer

voila
http://www.cijoint.fr/cjlink.php?file=cj201006/cijy3zN21W.txt

Utilisateur anonyme · Answer

Re

1)Lance une analyse avec Malwaresbytes et poste moi le rapport;merci
Supprime bien tout ce qu'il trouve.
@+

gregoir · Answer

rien

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4160

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

02/06/2010 20:27:59
mbam-log-2010-06-02 (20-27-59).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 174077
Temps écoulé: 43 minute(s), 56 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Re

> Lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe  
 « Exécuter en tant qu'administrateur »

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal (qui est vierge), copie/colle tout le texte qui se trouve ci-dessous  (et rien d'autre !) : 


[MD5.020D8D58E06B87E4615A6EC55177E199] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\gxnnxfdl.exe   [40633]    
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555    
O2 - BHO: voguecash browser enhancer - {00A9DE0D-1773-F79A-B01A-F1B869B7546F} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\owvypwlppkxrf.dll    
O2 - BHO: Street-Ads Browser Enhancer miguzols - {06A7C5CC-41F7-44FD-A4C3-A2C842C8A1B6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\miguzols.dll    
O4 - HKLM\..\Run: [MChk] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\gxnnxfdl.exe    
O42 - Logiciel: Performance Platform Voguecash - (.Pas de propriétaire.) [HKLM]    
O42 - Logiciel: Sky-Banners browser enhancer - (.Pas de propriétaire.) [HKLM]    
O42 - Logiciel: Street-Ads Browser Enhancer - (.Pas de propriétaire.) [HKLM]    
[HKCU\Software\LdShih]    
[HKCU\Software\Sky-Banners]    
[HKCU\Software\Street-Ads]    
[HKCU\Software\Visio RAS Script]   
[HKLM\Software\Sky-Banners]    
[HKLM\Software\Street-Ads]    
O44 - LFC:[MD5.AECE982E7339D3DC97708D84E50AA234] - 30/05/2010 - 09:41:02 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\imjudhtshmko.exe   [50981]
O44 - LFC:[MD5.E9DFDB158D1AF3F4C116A01696BC0B51] - 25/05/2010 - 06:38:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\miguzols.dll   [309248]    
O44 - LFC:[MD5.020D8D58E06B87E4615A6EC55177E199] - 24/05/2010 - 17:31:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\gxnnxfdl.exe   [40633]    



Vérifie bien que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

* Puis clique sur le bouton [ OK] . 
> À ce moment là, il apparaîtra au début de chaque ligne une petite case vide.  Ne touche plus à rien !  

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 


* Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées. 

* Enfin clique sur le bouton [ Nettoyer]. 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 

Pense à réactiver tes défenses !...

@+

gregoir · Answer

voila

ZHPFix v1.12.3104  by Nicolas Coolman - Rapport de suppression du 02/06/2010 21:37:55
Fichier Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
C:\WINDOWS\system32\gxnnxfdl.exe [40633]  => Fichier absent

Module mémoire :
(Néant)

Clé du Registre :
O42 - Logiciel: Performance Platform Voguecash - (.Pas de propriétaire.) [HKLM]  => Clé supprimée avec succès
O42 - Logiciel: Sky-Banners browser enhancer - (.Pas de propriétaire.) [HKLM]  => Clé supprimée avec succès
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555  => Clé absente
O2 - BHO: voguecash browser enhancer - {00A9DE0D-1773-F79A-B01A-F1B869B7546F} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\owvypwlppkxrf.dll  => Clé supprimée avec succès
O2 - BHO: Street-Ads Browser Enhancer miguzols - {06A7C5CC-41F7-44FD-A4C3-A2C842C8A1B6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\miguzols.dll  => Clé absente
HKCU\Software\LdShih  => Clé non supprimée
HKCU\Software\Sky-Banners  => Clé non supprimée
HKCU\Software\Street-Ads  => Clé non supprimée
HKCU\Software\Visio RAS Script  => Clé non supprimée
HKLM\Software\Sky-Banners  => Clé absente
HKLM\Software\Street-Ads  => Clé absente

Valeur du Registre :
O4 - HKLM\..\Run: [MChk] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\gxnnxfdl.exe  => Valeur absente

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows\system32\owvypwlppkxrf.dll  => Fichier absent
c:\windows\system32\miguzols.dll  => Fichier absent
c:\windows\system32\gxnnxfdl.exe  => Fichier absent
c:\windows\system32\imjudhtshmko.exe  => Fichier absent

Logiciel :
O42 - Logiciel: Performance Platform Voguecash - (.Pas de propriétaire.) [HKLM]  => Logiciel supprimé avec succès
O42 - Logiciel: Sky-Banners browser enhancer - (.Pas de propriétaire.) [HKLM]  => Logiciel supprimé avec succès
O42 - Logiciel: Street-Ads Browser Enhancer - (.Pas de propriétaire.) [HKLM]  => Clé supprimée avec succès

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 1
Module mémoire : 0
Clé du Registre : 11
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 0
Fichier : 4
Logiciel : 3
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0


End of the scan

Utilisateur anonyme · Answer

Re

Poste un nouveau ZHPDiag;merci

gregoir · Answer

je peux le poster en plusieur partie, il est trop grand ca marche pas quand je le post.

gregoir · Answer

excuse c'est la fatigue j'avais oublier qu'il fallait le deposer sur l'autre site avant.

http://www.cijoint.fr/cjlink.php?file=cj201006/cij9j3dCD7.txt

gregoir · Answer

bonjour

les messages d'erreur de courrier electronique sont toujours present, en faite ils sont tous du meme expediteur (BestDealsOnViagra)mais avec des mails different. par contre les addresse finissent toutes par XXXXXX@numericable.fr

les messages sont envoyer a des personnes que je ne connai pas.
voila si ca peux aider.

Utilisateur anonyme · Answer

Bonsoir

Il te faut supprimer ce proxy dans Internet Explorer.
Outils>>Options>>Connexions>>Bouton paramètres réseau>>serveur proxy(décocher utiliser un proxy...etc)

Tu es victime de spam.
https://fr.wikipedia.org/wiki/Spam

La solution ;installer un anti spam:https://www.commentcamarche.net/telecharger/securite/20791-spamihilator/

@+

gregoir · Answer

ok, t'aurai pas un autre anti spam car celui la fonctionne pas.

Utilisateur anonyme · Answer

Re

Comment ça il ne fonctionne pas?
Problème d'installation ou autre?
@+

gregoir · Answer

j'arrive pas a l'installer et norton m'a envoyer un message de mise en garde.

Utilisateur anonyme · Answer

Re

Un petit tutoriel.
http://www.google.fr/...

@+

gregoir · Answer

bonjour

bon voila j'arrive pas, je craque.

mon outlook express je ne m'en sert plu depuis des mois et il n'es meme pas parametré et il n'a pas de connection.

je me sert du site de la poste, mon addresse c'est @laposte.net et avec lui j'arrive pas.

Utilisateur anonyme · Answer

Bonsoir

Sur ce site de messagerie il y a peut être un filtre anti spam a activer?
Je ne connais pas,désolé.Mais une recherche sur Google me donne ça:

Un autre tuto:
https://www.arobase.org/laposte-net/utiliser-antispam-laposte-net.htm

@+

gregoir · Answer

bonjour
voila j'ai tout supprimer les mails et mon antispam de la poste est en action.

le probleme est toujours la mais je viens de voir que dans les elements non resolu de norton il y a un virus qui a ete detecter depuis le 31 mai, c'est backdoor.tidserv.
il me dit qu'il doit etre supprimer manuellement.

il me donne un emplacement, c:\qoobox\quarantine\c\windows\system32\drivers\dpti2o.sys.vir

mon probleme viens peut etre de ca, j'aimera savoir ce que tu en pense.
merci

Utilisateur anonyme · Answer

Bonjour  

Effectivement;donc ComboFix a fonctionné la deuxième fois  

Supprime ce dossier:c:\qoobox et supprime ce fichier asdehi(ComboFix renommé).  

Avais tu bien fait OTCleanIt ?Car ce dossier aurait du être effacé.  

Donc si ton problème est résolu ,je te propose de clore ce post.  
@+  
On a tous été un jour débutant dans quelque chose.  
Mais le savoir est la récompense de l'assiduité.

Plusieurs virus

45 réponses

Discussions similaires

Newsletters