j'ai attrapé un cheval de troieFermé

Question

bonjour,
depuis une semaine j'ai un cheval de troie: win32: Small. JMH(Try]    080324 - 0,24/3/2005 version  VPS
j'ai AVAST comme anti virus qui se dclanche tant que je ne l'ai pas mis en quarantaine! donc je le fais et ensuite je suis le lien du virus et le supprime dans le dossier TEMP!
dès que je rallume mon rodi hop il revient!

je ne suis pas une experte en informatique, j'ai 47 ans!
Donc, pourriez-vous avoir la gentillesse de m'aider s'il vous plaît ou dois-je tout formater si oui comment procéder, Mille mercis d'avance

Arcenciel38

jlpjlp · Answer

slt
c'est une infection qui transite par msn


Télécharge MSNFix de Laurent 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompresse-le et double clic sur le fichier MSNFix.bat. 
- Exécute l'option R. 
--Si l'infection est détectée, exécute l'option N 
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum. 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. 


envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr  pour faire evoluer msnfix

_____________

colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

Utilisateur anonyme · Answer

https://www.luanagames.com/index.fr.html

arcenciel38 · Answer

merci beaucoup pour ton aide!! je pense qu'un autre ami du forum m'a donné en premier une démarche à faire et comme en redémarrant mon ordinateur en route le cheval n'était plus là je pense être sortie d'affaire!! je croise les doigts!
mille mercis de ton aide précieuse

bonne soirée

Arcenciel38

arcenciel38 · Answer

Malwarebytes' Anti-Malware 1.09
Version de la base de données: 574

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 231756
Temps écoulé: 49 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
voilà ce que cela donne, alors je pense que c'est vraiment bon maintenant? qu'en penses-tu?
merci de ton aide précieuse!!

Arcenciel38

arcenciel38 · Answer

Malwarebytes' Anti-Malware 1.09
Version de la base de données: 574

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 231756
Temps écoulé: 49 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
j'ai bien utilisé hijackthis et pense avoir bien suivi ce qu'il m'a expliqué! par contre je me retrouve avec un  tableau R0 R1 R2...........où il me dit que si je n'y connaît rien de ne pas les effacer MAIS c'est le cas mais que dois-je en faire car impossible de le copier coller pour te l'envoyer? mais je pense ne plus rien avoir non?
amitié
Arcenceil.38

jlpjlp · Answer

j'ai un doute sur ceci 

C:\WINDOWS\system32\pqcpdht.exe 

analyse le sur virus total et colle moi le rapport  :  https://www.virustotal.com/gui/


________________

sinon il me faut un rapport hijakchits , il faut etre sûr que tu n'es pas infécté!



tu as le manuel ici:

http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

arcenciel38 · Answer

| Slovenš&#269;ina | Dansk | &#1056;&#1091;&#1089;&#1089;&#1082;&#1080;&#1081; | Român&#259; | Türkçe | Nederlands | &#917;&#955;&#955;&#951;&#957;&#953;&#954;&#940; | Svenska | Português | Italiano |  |  | Magyar | Deutsch | &#268;esky | Polski | Español | English  
  Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations... 
Fichier pqcpdht.exe_ reçu le 2008.04.01 09:27:48 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 6.
L'heure estimée de démarrage est entre 56 et 80 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.4.1.1 2008.04.01 - 
AntiVir 7.6.0.78 2008.04.01 - 
Authentium 4.93.8 2008.03.31 - 
Avast 4.7.1098.0 2008.03.31 - 
AVG 7.5.0.516 2008.03.31 - 
BitDefender 7.2 2008.04.01 - 
CAT-QuickHeal 9.50 2008.03.31 - 
ClamAV 0.92.1 2008.04.01 - 
DrWeb 4.44.0.09170 2008.04.01 - 
Information additionnelle 
File size: 64156 bytes 
MD5: accffb49ba2a54d676bdeb41beaf4832 
SHA1: fa0d3df286878bfe3215c07598552cbf54b68e17 
PEiD: - 


 ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares. 


VirusTotal © Hispasec Sistemas -  Blog - Contact: info@virustotal.com

jlpjlp · Answer

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

jlpjlp · Answer

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

_________


télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.  Ou sur  https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 
C:\WINDOWS\system32\pqcpdht.exe 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

arcenciel38 · Answer

Voici le résultat! je croise les doigts pour que ce soit enfin bon!!mdr!
amitié
[b]SDFix: Version 1.165 [/b]

Run by Evelyne Busuttil on 01/04/2008 at 10:05

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\EVELYN~1\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-01 11:25:25
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...


scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 1


[b]Remaining Services [/b]:



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Yahoo!\Messenger\YPager.exe"="C:\Program Files\Yahoo!\Messenger\YPager.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Magentic\bin\MgImp.exe"="C:\Program Files\Magentic\bin\MgImp.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\Magentic.exe"="C:\Program Files\Magentic\bin\Magentic.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\MgApp.exe"="C:\Program Files\Magentic\bin\MgApp.exe:*:Enabled:Magentic"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\WINDOWS\system32\mcoinstall.exe"="C:\WINDOWS\system32\mcoinstall.exe:*:Enabled:mcoinstall"
"C:\Program Files\IncrediMail\bin\ImLc.exe"="C:\Program Files\IncrediMail\bin\ImLc.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImPackr.exe"="C:\Program Files\IncrediMail\bin\ImPackr.exe:*:Enabled:IncrediMail"
"C:\Documents and Settings\Evelyne Busuttil\Local Settings\Temporary Internet Files\Content.IE5\MM648BDK\magentic_install[1].exe"="C:\Documents and Settings\Evelyne Busuttil\Local Settings\Temporary Internet Files\Content.IE5\MM648BDK\magentic_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\WINDOWS\system32\javaw.exe"="C:\WINDOWS\system32\javaw.exe:*:Enabled:Java(TM) Platform SE binary"
"C:\Documents and Settings\Evelyne Busuttil\Local Settings\Temporary Internet Files\Content.IE5\1SIIUMJJ\incredimail_install[1].exe"="C:\Documents and Settings\Evelyne Busuttil\Local Settings\Temporary Internet Files\Content.IE5\1SIIUMJJ\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe"="C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe:*:Enabled:Kodak Software Updater"
"C:\Documents and Settings\Evelyne Busuttil\Local Settings\Temporary Internet Files\Content.IE5\274K8MNO\incredimail_install[1].exe"="C:\Documents and Settings\Evelyne Busuttil\Local Settings\Temporary Internet Files\Content.IE5\274K8MNO\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\Documents and Settings\Evelyne Busuttil\Local Settings\Temporary Internet Files\Content.IE5\433R6TBG\incredimail_install[1].exe"="C:\Documents and Settings\Evelyne Busuttil\Local Settings\Temporary Internet Files\Content.IE5\433R6TBG\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\Documents and Settings\Evelyne Busuttil\Local Settings\Temporary Internet Files\Content.IE5\XALGJ87A\incredimail_install[1].exe"="C:\Documents and Settings\Evelyne Busuttil\Local Settings\Temporary Internet Files\Content.IE5\XALGJ87A\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\Documents and Settings\Evelyne Busuttil\Mes documents\Mes images\arriŠre plan\incredimail_install.exe"="C:\Documents and Settings\Evelyne Busuttil\Mes documents\Mes images\arriŠre plan\incredimail_install.exe:*:Enabled:IncrediMail Installer"
"C:\Documents and Settings\Evelyne Busuttil\Local Settings\Temporary Internet Files\Content.IE5\YN0UT9Z0\incredimail_install[1].exe"="C:\Documents and Settings\Evelyne Busuttil\Local Settings\Temporary Internet Files\Content.IE5\YN0UT9Z0\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\Program Files\Pando Networks\Pando\pando.exe"="C:\Program Files\Pando Networks\Pando\pando.exe:*:Enabled:Pando Application"
@=""
"C:\WINDOWS\system32\pqcpdht.exe"="C:\WINDOWS\system32\pqcpdht.exe:*:Enabled:Flash Media"
"C:\WINDOWS\system32\spool\drivers\w32x86\3\SAGENT4.EXE"="C:\WINDOWS\system32\spool\drivers\w32x86\3\SAGENT4.EXE:*:Disabled:SAgent4"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\DOCUME~1\EVELYN~1\Bureau\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Tue 26 Dec 2006         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Fri 22 Dec 2006             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Wed 26 Mar 2008    24,278,048 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d8718de4539bea8105942584491b68a7\BIT2E.tmp"
Wed 26 Mar 2008     1,439,240 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f35195978ddae554286e082186973142\BIT2F.tmp"
Mon 22 Oct 2007        19,968 ...H. --- "C:\Documents and Settings\Evelyne Busuttil\Application Data\Microsoft\Word\~WRL0003.tmp"
Thu 28 Dec 2006       215,040 ...H. --- "C:\Documents and Settings\Evelyne Busuttil\Application Data\Microsoft\Word\~WRL0005.tmp"
Thu 18 Jan 2007     2,670,592 ...H. --- "C:\Documents and Settings\Evelyne Busuttil\Application Data\Microsoft\Word\~WRL0185.tmp"
Mon 27 Aug 2007     1,201,664 ...H. --- "C:\Documents and Settings\Evelyne Busuttil\Application Data\Microsoft\Word\~WRL0676.tmp"
Thu 18 Jan 2007     2,667,520 ...H. --- "C:\Documents and Settings\Evelyne Busuttil\Application Data\Microsoft\Word\~WRL1144.tmp"
Tue 17 Jul 2007     6,601,216 ...H. --- "C:\Documents and Settings\Evelyne Busuttil\Application Data\Microsoft\Word\~WRL1812.tmp"
Wed 13 Jun 2007       772,096 ...H. --- "C:\Documents and Settings\Evelyne Busuttil\Application Data\Microsoft\Word\~WRL1953.tmp"
Mon 27 Aug 2007       851,456 ...H. --- "C:\Documents and Settings\Evelyne Busuttil\Application Data\Microsoft\Word\~WRL2175.tmp"
Fri  5 Jan 2007    12,669,952 ...H. --- "C:\Documents and Settings\Evelyne Busuttil\Application Data\Microsoft\Word\~WRL2242.tmp"
Tue 17 Jul 2007       893,440 ...H. --- "C:\Documents and Settings\Evelyne Busuttil\Application Data\Microsoft\Word\~WRL2298.tmp"
Thu 14 Dec 2006        19,456 ...H. --- "C:\Documents and Settings\Evelyne Busuttil\Application Data\Microsoft\Word\~WRL3270.tmp"
Wed 13 Jun 2007       828,416 ...H. --- "C:\Documents and Settings\Evelyne Busuttil\Application Data\Microsoft\Word\~WRL3366.tmp"
Thu 27 Dec 2007    29,214,720 ...H. --- "C:\Documents and Settings\Evelyne Busuttil\Application Data\Microsoft\Word\~WRL3707.tmp"

[b]Finished![/b]

jlpjlp · Answer

télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :
C:\WINDOWS\system32\pqcpdht.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

jlpjlp · Answer

ok c'est bon 



Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\pqcpdht.exe 






___________

encore des soucis??

J'ai attrapé un cheval de troie

12 réponses

Discussions similaires

Newsletters