Re
1)Pour commencer et faire plaisir à
El_Desaparecido
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici :
http://www.teamxscript.org/usbfixTelechargement.html
Tutorial de Malekal_Morte si besoin, merci à lui :
http://www.malekal.com/tutorial_USBFix.php
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau.
# Choisi
Suppression
# Laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
2)* Télécharge Ad-remover ( de C_XX ) sur ton bureau :
http://www.teamxscript.org/adremoverTelechargement.html
! Déconnecte toi et ferme toutes applications en cours !
* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.
* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
* Au menu principal choisis l'option
"Nettoyer"
et sur [entrée] .
* Laisse travailler l'outil et ne touche à rien ...
--> Poste le rapport qui apparaît à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Aides en images (Installation) :
http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche):
http://pagesperso-orange.fr/NosTools/tuto_adr_2.html
Poste les rapports au fur et à mesure;merci.
@+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Antivirus: AntiVir Desktop 10.0.1.52 [(!) Disabled | (!) Outdated]
RAM -> 631 Mo
C:\ (%systemdrive%) -> Disque fixe # 19 Go (6 Go libre(s) - 34%) [] # NTFS
D:\ -> Disque fixe # 19 Go (12 Go libre(s) - 66%) [] # FAT32
E:\ -> CD-ROM
################## | Éléments infectieux |
Présent! C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\¡¡¡¡¡¡.lnk
Présent! C:\windows\system32\com.run
Présent! C:\windows\system32\dp1.fne
Présent! C:\windows\system32\drivers\luhqkrny.sys.vir
Présent! C:\windows\system32\eAPI.fne
Présent! C:\windows\system32\internet.fne
Présent! C:\windows\system32\krnln.fnr
Présent! C:\windows\system32\og.dll
Présent! C:\windows\system32\og.edt
Présent! C:\windows\system32\RegEx.fnr
Présent! C:\windows\system32\shell.fne
Présent! C:\windows\system32\spec.fne
Présent! C:\windows\system32\ul.dll
################## | Registre |
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\conime.exe
Présent! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{4af63376-3f37-11de-8faf-00e04c20435e}
Shell\autopLaY\Command = ixvg.exe
Shell\AutoRun\Command = ixvg.exe
Shell\ExPLOre\Command = ixvg.exe
Shell\OpEn\Command = ixvg.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |