High-Tech Santé Médecine Droit-Finances

Auto-Entrepreneur

Comment faire ?

Rechercher : dans
Par :

Logger.Zbot.cns m'a tué!

Dernière réponse le 28 jun 2008 à 00:34:13 Mobutu, le 27 jun 2008 à 20:18:43 
 Signaler ce message aux modérateurs

Bonjour à tous,

Mon ordinateur vient de déclarer tous les signes d'un virus... Lorsque je tente d'ouvrir quelque programme que ce soit, cela ne marche pas et j'obtiens un message me disant que telle adresse (mémoire interne de l'ordi?) ne peut etre "read".

Bref, après etre passé en mode sans echec, j'ai essayé de tuer la bete a coups d'AVG, qui me dit qu'il s'agit de Logger.Zbot.cns. Mais l'animal est virulent, puisqu'après l'avoir mis en quarantaine, AVG m'indique qu'il est encore là...

Bref, voici les rapports de AVG & Hijackthis... Merci de me donner quelques conseils!!! ;)

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:27:25 27/06/2008

+ Résultat de l'analyse:



[144] VM_00301000 -> Logger.Zbot.cns : Nettoyé et sauvegardé (mise en quarantaine).
[216] VM_00C61000 -> Logger.Zbot.cns : Nettoyé et sauvegardé (mise en quarantaine).
[260] VM_00C61000 -> Logger.Zbot.cns : Nettoyé et sauvegardé (mise en quarantaine).
[272] VM_00C31000 -> Logger.Zbot.cns : Nettoyé et sauvegardé (mise en quarantaine).
[420] VM_00771000 -> Logger.Zbot.cns : Nettoyé et sauvegardé (mise en quarantaine).
[480] VM_00811000 -> Logger.Zbot.cns : Nettoyé et sauvegardé (mise en quarantaine).
[4] VM_00051000 -> Logger.Zbot.cns : Nettoyé et sauvegardé (mise en quarantaine).
[548] VM_007E1000 -> Logger.Zbot.cns : Nettoyé et sauvegardé (mise en quarantaine).
[596] VM_006A1000 -> Logger.Zbot.cns : Nettoyé et sauvegardé (mise en quarantaine).
[816] VM_00A71000 -> Logger.Zbot.cns : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:03:10, on 27/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [IS CfgWiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {257BBC47-1B26-432e-9F84-188603799DD3} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [HPWUTOOLBOX] C:\Program Files\HP\HP Officejet Pro K550 Series\Toolbox\HPWUTBX.exe "-i"
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {F0E42D60-368C-11D0-AD81-00A0C90DC8D9} (Snapshot Viewer Control 9.0) - http://www.icao.int/anb/ais/reports/Snapview.ocx
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: MSCamSvc - Unknown owner - C:\Program Files\Microsoft LifeCam\MSCamS32.exe (file missing)
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
End of file - 8479 bytes

Configuration: Windows XP
Internet Explorer 6.0

Meilleures réponses pour « Logger.Zbot.cns m'a tué! » dans :
Filtrer les logs Apache / Logging conditionnel VoirLes logs du serveur web Apache sont généralement très verbeux, c'est-à-dire qu'ils contiennent tous les hits (fichiers images, feuilles de style, javascript, fils RSS, etc.). Si vous ne souhaitez logger que les pages web il est possible de mettre...
Se logguer à distance avec ssh ( Windows ) Voir( Pour ceux qui voudraient avoir un rappel sur ssh ) Contrairement à la plupart des distributions Linux, Windows ne possède pas de client ssh en natif. Il faut donc en installer un. Pour cela plusieurs solutions : Vous pourrez en...
Se logguer à distance avec ssh (Linux) Voir(Pour ceux qui voudraient avoir un rappel sur SSH) Les commandes suivantes nécessitent d'avoir un compte sur la machine sur laquelle on veut se connecter et qu'un serveur SSH y soit installé. Sous Linux, la syntaxe est simple (le client...
Keylogger VoirLes keyloggers Un keylogger (littéralement enregistreur de touches) est un dispositif chargé d'enregistrer les frappes de touches du clavier et de les enregistrer, à l'insu de l'utilisateur. Il s'agit donc d'un dispositif d'espionnage. Certains...
La gestion des utilisateurs sous Windows NT VoirLa notion d'utilisateur WindowsNT est un système d'exploitation permettant de gérer des sessions, c'est-à-dire qu'au démarrage du système il est nécessaire de se connecter au système (le terme se logger provenant de l'anglais est...
Astuces Linux VoirMonter un lecteur de CD-ROM Pour monter un lecteur de CD-ROM sous Linux il faut se logger en administrateur système, c'est-à-dire avec le login "root". Il suffit ensuite de monter le lecteur, c'est-à-dire "accrocher" le contenu du lecteur de CD...
Posez votre question Répondre

1

Tipala, le 27 jun 2008 à 20:21:49

SAlut,

Désactive ta restauration système et planifie un scan AVG au démarrage et reboot Même les plus beaux chênes ont été un gland un jour ! Vista ­x64, relativement satisfait depuis le SP1, manque de pilotes­ exploitant le x64. Mais Crysis en ultrahigh fluide, c'est T­OP !!!

   
Répondre à Tipala

5

Mobutu, le 27 jun 2008 à 20:53:12

Ok. Je suis à peu près novice donc peux-tu me dire comment (1) on désactive la restauration système et (2) comment on planifie un scan AVG au démarrage? Merci!

   
Répondre à Mobutu

2

netrider92, le 27 jun 2008 à 20:22:29

Jai eut ce probleme et tout a disparu quand jai changé mes barettes de ram
Fréderic

   
Répondre à netrider92

3

Malekal_morte-, le 27 jun 2008 à 20:22:51

Huhu ntos :)


Sécuriser votre ordinateur & connaître les menaces : www.malekal.com/securiser_ordinateur.php

   
Répondre à Malekal_morte-

4

chimay8, le 27 jun 2008 à 20:31:40

Oui, sacré malekal, un rien le fait rire(lol)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system3­2\ntos.exe,
bonjour les dégats Bien le bonjour aux microbes!!

   
Répondre à chimay8

6

Malekal_morte-, le 27 jun 2008 à 20:57:40
  • +1

C'est surtout qu'il fait de ces trucs :)


SDFix le gère : http://www.malekal.com/tutorial_SDFix.php


IE 6.... hummM.
J'espère que tu surfs pas avec ça, car ça expliquerait le pourquoi du comment surtout avec Norton la passoire...
Mais bon là ntos... Norton ou un autres... ça change rien.



Sécuriser votre ordinateur & connaître les menaces : www.malekal.com/securiser_ordinateur.php

   
Répondre à Malekal_morte-

7

Mobutu, le 27 jun 2008 à 21:44:40

[b]SDFix: Version 1.197 /b
Run by Administrateur on 27/06/2008 at 20:25

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix\SDFix

[b]Checking Services /b:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files /b:

Trojan Files Found:

C:\WINDOWS\system32\ntos.exe - Deleted
C:\WINDOWS\system32\wsnpoem\video.dll - Deleted
C:\Documents and Settings\LocalService\Application Data\wsnpoem\audio.dll - Deleted
C:\Documents and Settings\NetworkService\Application Data\wsnpoem\audio.dll - Deleted
C:\WINDOWS\system32\wsnpoem\audio.dll - Deleted



Folder C:\WINDOWS\system32\wsnpoem - Removed


Removing Temp Files

[b]ADS Check /b:



[b]Final Check /b:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-27 20:32:29
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services /b:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Disabled:iTunes"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Disabled:MSN Messenger 7.5"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Firaxis Games\\Sid Meier's Civilization 4\\Civilization4.exe"="C:\\Program Files\\Firaxis Games\\Sid Meier's Civilization 4\\Civilization4.exe:*:Enabled:Sid Meier's Civilization 4"
"C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS\\system32\\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\\WINDOWS\\system32\\rundll32.exe"="C:\\WINDOWS\\system32\\rundll32.exe:*:Enabled:Ex‚cuter une DLL en tant qu'application"
"C:\\Program Files\\Hasbro Interactive\\RollerCoaster Tycoon Demo\\rct.exe"="C:\\Program Files\\Hasbro Interactive\\RollerCoaster Tycoon Demo\\rct.exe:*:Disabled:rct"
"C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"="C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe:*:Enabled:LifeCam.exe"
"C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"="C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe:*:Enabled:LifeExp.exe"
"C:\\Program Files\\Honeywell\\PCFMS5.2\\Fms_main.exe"="C:\\Program Files\\Honeywell\\PCFMS5.2\\Fms_main.exe:*:Enabled:Fms_main"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"

[b]Remaining Files /b:


File Backups: - C:\SDFix\SDFix\backups\backups.zip

[b]Files with Hidden Attributes /b:

Fri 16 Jun 2006 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Mon 26 Nov 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Sun 4 Apr 2004 53,760 A..H. --- "C:\Documents and Settings\S‚bastien Grand-Cl‚m\Mes documents\My Airplanes\~WRL0004.tmp"
Wed 7 Apr 2004 49,664 A..H. --- "C:\Documents and Settings\S‚bastien Grand-Cl‚m\Mes documents\My Airplanes\~WRL0118.tmp"
Wed 7 Apr 2004 49,664 A..H. --- "C:\Documents and Settings\S‚bastien Grand-Cl‚m\Mes documents\My Airplanes\~WRL0695.tmp"
Wed 7 Apr 2004 49,664 A..H. --- "C:\Documents and Settings\S‚bastien Grand-Cl‚m\Mes documents\My Airplanes\~WRL0843.tmp"
Wed 7 Apr 2004 49,152 A..H. --- "C:\Documents and Settings\S‚bastien Grand-Cl‚m\Mes documents\My Airplanes\~WRL1099.tmp"
Sun 4 Apr 2004 51,712 A..H. --- "C:\Documents and Settings\S‚bastien Grand-Cl‚m\Mes documents\My Airplanes\~WRL1780.tmp"
Wed 7 Apr 2004 46,592 A..H. --- "C:\Documents and Settings\S‚bastien Grand-Cl‚m\Mes documents\My Airplanes\~WRL3769.tmp"
Sat 1 Sep 2007 63,721,472 ...H. --- "C:\Documents and Settings\S‚bastien Grand-Cl‚m\Mes documents\My Books\C“te d'Ivoire\~WRL1251.tmp"
Tue 15 Nov 2005 78,104 A.SHR --- "C:\Documents and Settings\S‚bastien Grand-Cl‚m\Mes documents\My Employers\S‚n‚gal Air Services\Autodesk DWF Viewer\Setup.exe"
Thu 24 Nov 2005 17,920 A.SHR --- "C:\Documents and Settings\S‚bastien Grand-Cl‚m\Mes documents\My Employers\S‚n‚gal Air Services\Autodesk DWF Viewer\_Setup.dll"
Thu 24 Nov 2005 12,880 A.SHR --- "C:\Documents and Settings\S‚bastien Grand-Cl‚m\Mes documents\My Employers\S‚n‚gal Air Services\Autodesk DWF Viewer\_Setupx.dll"

[b]Finished!/b

   
Répondre à Mobutu

8

Mobutu, le 27 jun 2008 à 21:48:20

Donc ci-dessus le rapport de SDFix. Tout semble remarcher correctement pour l'instant. Est-ce que le virus est réellement parti?

   
Répondre à Mobutu

9

Malekal_morte-, le 27 jun 2008 à 22:44:52

Oui.

Mets à jour Internet Explorer 6 vers la version 7 : http://www.microsoft.com/france/windows/downloads/ie/getitno­w.mspx
IE 6 = failles = virus

Arrange toi pour garder Windows et tes logiciels à jour.

Si Norton est en période d'essai, change d'antivirus, style AVG 8 ou Antivir.
Evite Avast!.

Sécuriser votre ordinateur & connaître les menaces : www.malekal.com/securiser_ordinateur.php

   
Répondre à Malekal_morte-

10

g!rly, le 27 jun 2008 à 22:58:33

Bonsoir malekal_morte,

Souvent lors de l´utilisation de clean les internautes n´arrivent pas a uploader le fichier sur ton site; ce qui entraine bien des désagréments quand a l´utilisation de l´outil...

@+
Le meilleur moyen de faire tourner la tête à une femme, c'es­t de lui dire qu'elle a un joli profil

   
Répondre à g!rly

11

Malekal_morte-, le 27 jun 2008 à 23:01:11

Yop g!rly,

Le fichier est trop volumineux, ça timeout.
Je peux rien faire.

Vous devriez arreter d'utiliser clean car je l'ai pas mis à jour depuis au moins 1 an.

Sécuriser votre ordinateur & connaître les menaces : www.malekal.com/securiser_ordinateur.php

   
Répondre à Malekal_morte-

12

g!rly, le 27 jun 2008 à 23:05:19

Malekal,

Ok je voie...

Il est quand même bien pratique...

Bonne soirée; bonne continuation`

@+
Le meilleur moyen de faire tourner la tête à une femme, c'es­t de lui dire qu'elle a un joli profil

   
Répondre à g!rly

13

Malekal_morte-, le 27 jun 2008 à 23:07:06

Vi possible, mais j'ai vraiment pas le temps, je fais trop de trucs en mm temps.

Sécuriser votre ordinateur & connaître les menaces : www.malekal.com/securiser_ordinateur.php

   
Répondre à Malekal_morte-

14

g!rly, le 27 jun 2008 à 23:36:05

Je comprends...
Le meilleur moyen de faire tourner la tête à une femme, c'es­t de lui dire qu'elle a un joli profil

   
Répondre à g!rly

15

 Mobutu, le 28 jun 2008 à 00:34:13

Merci Malekal!

   
Répondre à Mobutu
Posez votre question Répondre
Ils ont besoin de votre aide