High-Tech Santé Médecine Droit-Finances

Sécuriser

un réseau wifi

Rechercher : dans
Par :

Infecté par Trojan.Peed.Gen

Dernière réponse le 13 mar 2008 à 18:40:45 Guilette, le 23 mai 2007 à 10:35:29 
 Signaler ce message aux modérateurs

Bonjour
Après avoir constaté depuis peu que des fenêtres intempestives s'affichaient à l'écran malgré le boqueur de fenêtres, j'ai fait un scan en ligne par Bitdefender qui m'a détecté le virus suivant :
Trojan.Peed.Gen
Je n'arrive pas à le supprimer et ne retrouve pas la ligne de commande que m'indique Bitdefender.
Je ne suis pas un expert en pc.

Quelqu'un aurait-il la gentillesse de m'aider ? Merci d'avance

Je vous joins la ligne de commande que m'indique Bitdefender :
E:\System Volume Information\_restore{A5FB689B-EAF9-45AE-9EA9-20E7FCOB2CE0}\R­P265\A0042005.exe

Configuration: Windows XP
Internet Explorer 6.0

Posez votre question Répondre

1

philo2100, le 23 mai 2007 à 11:27:29
  • +1

Salut à toi,
tu as un point de restauration infecté...
autrement dit, si tu utilise la restauration Système tu vas réinfecter ton PC !!!
fais ceci:
Démarrer/Exécuter/ tapes ceci
%SystemRoot%\System32\restore\rstrui.exe
désactive la restauration système.
-----------------
Dans l'onglet Restauration du système, sélectionnez Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs.
----------------------------------------------------
Reboot ta machine
refaits l'inverse
Réactive la restauration système.
------------------------------------------------
fais ceci pour vérifier ta machine (avec Internet Explorer)
http://support.f-secure.fr/fra/home/ols.shtml
tuto ici--->
http://www.malekal.com/scan_Av_en_ligne.html#mozTocId974416 *****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

   
Répondre à philo2100

2

Guilette, le 23 mai 2007 à 14:47:51

Bonjour philo2100
Tout d'abord merci de m'avoir consacré quelques minutes pour solutionner mon problème.
J'ai effectué ce que tu m'as prescrit et refait un dernier scan avec bitdefender qui n'a rien trouvé.
Apparemment le pc est donc propre de nouveau. Merci
Malgré tout, j'ai toujours des fenêtres intempestives qui apparaissent lorsque je navigue sur le net bien que le niveau de blocage soit reglé sur le plus haut...
Que me conseilles-tu?
Pour info mon antivirus est antivir.

Merci encore et à bientôt

   
Répondre à Guilette

3

philo2100, le 23 mai 2007 à 15:29:06

Bien,
Donc tu as passé
F-secure
Bitdefender
-----------------
ok, fais ceci:
http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackthis.html
*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

   
Répondre à philo2100

4

Guilette, le 23 mai 2007 à 15:41:50

J'ai utilisé hijackthis.
Voici la copie du rapport :

Logfile of HijackThis v1.99.1
Scan saved at 15:40:23, on 23/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
D:\Program Files\POP Peeper\POPPeeper.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
d:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
D:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\Antivirus\hijackthis\HijackThis.exe
C:\WINDOWS\system32\notepad.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BHO Barre de Confiance CM-CIC - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AnyDVD] d:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [POP Peeper] "d:\Program Files\POP Peeper\POPPeeper.exe" -min
O4 - Startup: TribalWeb.net.lnk = D:\Program Files\TribalWeb.net\tribalweb.exe
O4 - Startup: TribalWeb.lnk = D:\Program Files\TribalWeb.net\tribalweb.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: MSSQL$PINNACLESYS - Unknown owner - D:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe" -sPINNACLESYS (file missing)
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - d:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SQLAgent$PINNACLESYS - Unknown owner - D:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlagent.EXE" -i PINNACLESYS (file missing)

   
Répondre à Guilette

5

philo2100, le 23 mai 2007 à 20:14:06

Coches+fixer
comment faire ?
http://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-­hijackthis-fixer.html
--------------------------------------------------------
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
---------------------------------
ensuite fais ceci:
http://leblogdeclaude.blogspot.com/2007/03/informatique-proc­dure-navifix.html

*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

   
Répondre à philo2100

6

Guilette, le 23 mai 2007 à 22:41:38

Voici le rapport fixnavi :

Search Navipromo version 2.0.2 commencé le 23/05/2007 à 21:46:36,48

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***







*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :


Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\mqvbyjuepg.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]­



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\mqvbyjuepg.dat trouvé !
**
C:\WINDOWS\system32\mqvbyjuepg.dat trouvé !
***
****
C:\WINDOWS\system32\mqvbyjuepg_navps.dat trouvé !
*****
******
*******
********


*** Analyse Terminé le 23/05/2007 à 21:55:44,12 ***

   
Répondre à Guilette

7

philo2100, le 24 mai 2007 à 10:01:40

Bien
mets ton ordi en mode sans échec.
comment faire ?
http://leblogdeclaude.blogspot.com/...
------------

ensuite relance le scan de Navipromo (Navifix1) et choisis cette -fois ci l'option 2.
Colles le rapport.
*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

   
Répondre à philo2100

8

Guilette, le 24 mai 2007 à 10:40:48

Voici le rapport obtenu après avoir sélectionné l'option 2 :

Clean Navipromo version 2.0.2 commencé le 24/05/2007 à 10:33:05,82

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***


** 2ème passage **

C:\WINDOWS\system32\mqvbyjuepg_navup.dat absent !
C:\WINDOWS\system32\mqvbyjuepg_navtmp.dat absent !
C:\WINDOWS\system32\mqvbyjuepg_m2s.xml absent !


C:\WINDOWS\system32\mqvbyjuepg.dat trouvé !
Copie C:\WINDOWS\system32\mqvbyjuepg.dat réalise avec succes !
C:\WINDOWS\system32\mqvbyjuepg.dat supprimé !

C:\WINDOWS\system32\mqvbyjuepg_nav.dat trouvé !
Copie C:\WINDOWS\system32\mqvbyjuepg_nav.dat réalise avec succes !
C:\WINDOWS\system32\mqvbyjuepg_nav.dat supprimé !

C:\WINDOWS\system32\mqvbyjuepg_navps.dat trouvé !
Copie C:\WINDOWS\system32\mqvbyjuepg_navps.dat réalise avec succes !
C:\WINDOWS\system32\mqvbyjuepg_navps.dat supprimé !

C:\WINDOWS\prefetch\mqvbyjuepg*.pf trouvé !
Copie C:\WINDOWS\prefetch\mqvbyjuepg*.pf réalise avec succes !
C:\WINDOWS\prefetch\mqvbyjuepg*.pf supprimé !

C:\WINDOWS\system32\mqvbyjuepg.exe trouvé !
Copie C:\WINDOWS\system32\mqvbyjuepg.exe réalise avec succes !
C:\WINDOWS\system32\mqvbyjuepg.exe supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Am‚lie



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 24/05/2007 à 10:35:14,81 ***

   
Répondre à Guilette

9

philo2100, le 24 mai 2007 à 11:17:41

Bien fais ceci:
http://leblogdeclaude.blogspot.com/2007/04/informatique-proc­dure-smitfraud.html

*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

   
Répondre à philo2100

10

Guilette, le 24 mai 2007 à 11:49:22

Voici le rapport smitfraud :

SmitFraudFix v2.186

Rapport fait à 11:47:50,67, 24/05/2007
Executé à partir de E:\Antivirus\Smitfraud\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
D:\Program Files\POP Peeper\POPPeeper.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
d:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32






»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\AMÉLIE~1\FAVORIS


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte SURECOM EP-320X-R 100/10/M PCI - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.30.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{40E0DFDD-1C88-49ED-AD56-7DAD8A822CB6}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{40E0DFDD-1C88-49ED-AD56-7DAD8A822CB6}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{40E0DFDD-1C88-49ED-AD56-7DAD8A822CB6}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

   
Répondre à Guilette

11

philo2100, le 24 mai 2007 à 19:30:09

Rien de particulier et dangereux.
comment se comporte le pc ?
*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

   
Répondre à philo2100

12

Guilette, le 24 mai 2007 à 19:42:56

Pour le moment tout va pour le mieux.
Je te remercie d'avoir pris de ton temps pour m'aider.
C'est rassurant de savoir que l'on peut compte sur des gens qui s'y connaissent.
Merci encore.
Donc, je ne redémarre pas en mode sans échec et fais la procédure 2 comme avec le précédent?

   
Répondre à Guilette

13

philo2100, le 24 mai 2007 à 20:02:23

Pas utile, mais pas de soucis si tu le fais.
*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

   
Répondre à philo2100

14

Guilette, le 24 mai 2007 à 21:48:26

Ok
Je te remercie pour tout.
C'est vraiment sympa.
Pour le moment, mon pc fonctionne à merveille.
Merci et à bientôt peut-être...

   
Répondre à Guilette

15

philo2100, le 25 mai 2007 à 09:43:36

D:\Program Files\POP Peeper\POPPeeper.exe
? c'est quoi ce nouveau truc ?
je conseille --->désisntalle-le stp

------------------------------------------
POPPeeper.exe is able to record inputs. Therefore the technical security rating is 35% dangerous.
------------------------------------------------------------------------------
tu pourrais me dire l'utilité de ceci ?

O4 - Startup: TribalWeb.net.lnk = D:\Program Files\TribalWeb.net\tribalweb.exe
O4 - Startup: TribalWeb.lnk = D:\Program Files\TribalWeb.net\tribalweb.exe
------------------------------------------------------------------



*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

   
Répondre à philo2100

16

sergefrone, le 26 aoû 2007 à 21:00:18

Bonjour,
je viens de voir grace à bit defnder que le virus trojan peed gen a infecté mon ordi. le pb est que je ne peux pas telecharger des fichiers , cela ne fait rien , les fenetres ne s'ouvent pas. Je n'ai pas acces à mon panneau de config ni à demarrer et rechercher, ni executer! !!! comment faire merci de votre aide
sergefrone

Configuration: Windows XP
Internet Explorer 7.0

   
Répondre à sergefrone

17

philo2100, le 26 aoû 2007 à 21:05:50

"Bonjour,
je viens de voir grace à bit defnder que le virus trojan peed gen a infecté mon ordi. le pb est que je ne peux pas telecharger des fichiers , cela ne fait rien , les fenetres ne s'ouvent pas. Je n'ai pas acces à mon panneau de config ni à demarrer et rechercher, ni executer! !!! comment faire merci de votre aide
sergefrone"
fais et crées un nouveau post pour ton soucis.
Celui-ci est clôturer (boule verte à gauche)
http://leblogdeclaude.blogspot.com/2007/07/crer-un-nouveau-messgage-sur-ccm.html

*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

Configuration: Windows XP
Firefox 2.0.0.6

   
Répondre à philo2100

18

sergefrone, le 27 aoû 2007 à 22:48:30

Bonsoir,

apres etre infecté de la meme manniere, j'ai suivi vos conseils sauf que j'ai 2 problemes. Je n'arrive plus à telecharger, la fenetre ne s'ouvre plus, et lorsque je passe au 2 dans le logiciel smitfraud, il me dit qu'il ne peut pas executer le programme...
que faire, merci de votre aide

Configuration: Windows XP
Internet Explorer 7.0

   
Répondre à sergefrone

19

philo2100, le 28 aoû 2007 à 13:50:18

Re,
à gauche du post, tu vois une boule verte, ok ?
ça veut dire que le post à été cloturé.
Donc, si tu veux être lu...
http://leblogdeclaude.blogspot.com/2007/07/crer-un-nouveau-m­essgage-sur-ccm.html
ok ?
*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

Configuration: Windows XP
Firefox 2.0.0.6

   
Répondre à philo2100

20

 valsky, le 13 mar 2008 à 18:40:45

Ui g eu le meme probleme que guillette mai le virus est toujour la comment faire? je ne sai po

   
Répondre à valsky
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net