[virus] win32 trojano, adan ...Fermé

Question

Bonjour !!!Voilà j'ai un souci de virus, je pense que les fichiers infecté son 2 fichiers jpg. J'ai fait un scan avec hijackthis, cette ligne ma l'air suspect lol : C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEQuelqun peux m'expliquer comment procédé pour détruir ces virus.Merci !!OS : Win xp pro sp1anti virus : avast!parfeu : zone alarmvirus : win32 trojano 3233            win32 adan 094            win32adabn 078---------------------------------------Logfile of HijackThis v1.99.1Scan saved at 12:58:38, on 02/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\FTRTSVC.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wdfmgr.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\HP\HP Software Update\HPWuSchd2.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\WINDOWS\System32\sstray.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\SpeedFan\speedfan.exeC:\Program Files\HP\Digital Imaging\bin\hpqgalry.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\System32\HPZipm12.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\Program Files\Wanadoo\Watch.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Outlook Express\msimn.exeC:\Documents and Settings\Famille\Bureau\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =http://www.wanadoo.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =http://www.wanadoo.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -C:\PROGRA~1\Wanadoo\SEARCH~1.DLLR3 - URLSearchHook: (no name) - {E18A9C73-A406-E592-2E7A-0B5CFEA15F8E} -br0ken.dll (file missing)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programfiles\google\googletoolbar2.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\ZoneLabs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP SoftwareUpdate\HPWuSchd2.exe"O4 - HKLM\..\Run: [HP Component Manager] "C:\ProgramFiles\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\ProgramFiles\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichierscommuns\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXEC:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXEC:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [yaemu.exe] C:\WINDOWS\System32\yaemu.exeO4 - HKCU\..\Run: [UnSpyPC] "C:\Program Files\UnSpyPC\UnSpyPC.exe"O4 - HKCU\..\Run: [browsebar] ms-its.exeO4 - Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exeO4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk =C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\ProgramFiles\HP\Digital Imaging\bin\hpqtra08.exeO8 - Extra context menu item: &Traduire à partir de l'anglais -res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel -res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\programfiles\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\programfiles\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\programfiles\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans lecache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (nofile)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} -http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) -http://www.1-click.com/common/files/installer-hidden-test.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine AdvantageValidation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131548238890O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}(MsnMessengerSetupDownloadControl Class) -http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File UploadComponent) -http://f003.mail.caramail.lycos.fr/app/uploader/FileUploader.cabO17 -HKLM\System\CCS\Services\Tcpip\..\{047FDD59-766B-4F48-B45A-78DAB3F377ED}:NameServer = 85.255.115.62,85.255.112.70O17 -HKLM\System\CCS\Services\Tcpip\..\{2DD62D5F-D284-404E-ACFF-6A62B6F9257F}:NameServer = 80.10.246.1 80.10.246.132O17 -HKLM\System\CCS\Services\Tcpip\..\{330723B7-2C90-4C6E-BC93-3C36509334AA}:NameServer = 85.255.115.62,85.255.112.70O17 -HKLM\System\CCS\Services\Tcpip\..\{78156B1F-6153-4309-95E6-A8CADC10C1B7}:NameServer = 85.255.115.62,85.255.112.70O17 -HKLM\System\CCS\Services\Tcpip\..\{E02400D2-A074-4824-90C1-12B41E59717F}:NameServer = 85.255.115.62,85.255.112.70O17 -HKLM\System\CS1\Services\Tcpip\..\{047FDD59-766B-4F48-B45A-78DAB3F377ED}:NameServer = 85.255.115.62,85.255.112.70O17 -HKLM\System\CS2\Services\Tcpip\..\{047FDD59-766B-4F48-B45A-78DAB3F377ED}:NameServer = 85.255.115.62,85.255.112.70O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -"C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\AlwilSoftware\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\AlwilSoftware\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\AlwilSoftware\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: France Telecom Routing Table Service (FTRTSVC) - FranceTelecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC -C:\WINDOWS\system32\ZoneLabs\vsmon.exe

bernie61 · Answer

salutcommence par installer ce wmffix làhttp://users.skynet.be/BernieClub/#wmfrelance HJ et coche/fix ceciR3 - URLSearchHook: (no name) - {E18A9C73-A406-E592-2E7A-0B5CFEA15F8E} -br0ken.dll (file missing) O17 -HKLM\System\CCS\Services\Tcpip\..\{330723B7-2C90-4C6E-BC93-3C36509334AA}:NameServer = 85.255.115.62,85.255.112.70O17 -HKLM\System\CCS\Services\Tcpip\..\{78156B1F-6153-4309-95E6-A8CADC10C1B7}:NameServer = 85.255.115.62,85.255.112.70O17 -HKLM\System\CCS\Services\Tcpip\..\{E02400D2-A074-4824-90C1-12B41E59717F}:NameServer = 85.255.115.62,85.255.112.70O17 -HKLM\System\CS1\Services\Tcpip\..\{047FDD59-766B-4F48-B45A-78DAB3F377ED}:NameServer = 85.255.115.62,85.255.112.70O17 -HKLM\System\CS2\Services\Tcpip\..\{047FDD59-766B-4F48-B45A-78DAB3F377ED}:NameServer = 85.255.115.62,85.255.112.70 O4 - HKLM\..\Run: [yaemu.exe] C:\WINDOWS\System32\yaemu.exeO4 - HKCU\..\Run: [UnSpyPC] "C:\Program Files\UnSpyPC\UnSpyPC.exe"O4 - HKCU\..\Run: [browsebar] ms-its.exe puis effaces ces fichiersC:\WINDOWS\System32\yaemu.exeC:\Program Files\UnSpyPC\  > le répertoirec:... ms-its.exe nettoie les temps puis refais un hijackthisa+

kami11e · Answer

Bon ça va plus du tout là :(quand j'fais un scan avec hijackthis c'est plus comme le précédent : Il n'ya plus yaemu.exems-its.exe non plusunspypc je les désinstallé au debut de mes problemes ...toutes les 5 min mon anti virus s'enflame c'est chiant quoi ...c'est quoi le fichier "hgqhp.exe"  ??Merci pour ton aide !!A+Scan saved at 14:52:01, on 02/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\FTRTSVC.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wdfmgr.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\HP\HP Software Update\HPWuSchd2.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\WINDOWS\System32\sstray.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\SpeedFan\speedfan.exeC:\Program Files\HP\Digital Imaging\bin\hpqgalry.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\System32\HPZipm12.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\Program Files\Wanadoo\Watch.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\Famille\Bureau\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =http://www.wanadoo.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =http://www.wanadoo.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programfiles\google\googletoolbar2.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\ZoneLabs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP SoftwareUpdate\HPWuSchd2.exe"O4 - HKLM\..\Run: [HP Component Manager] "C:\ProgramFiles\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\ProgramFiles\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichierscommuns\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXEC:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXEC:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [hgqhp.exe] C:\WINDOWS\System32\hgqhp.exeO4 - Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exeO4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk =C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\ProgramFiles\HP\Digital Imaging\bin\hpqtra08.exeO8 - Extra context menu item: &Traduire à partir de l'anglais -res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel -res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\programfiles\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\programfiles\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\programfiles\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans lecache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (nofile)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} -http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) -http://www.1-click.com/common/files/installer-hidden-test.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine AdvantageValidation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131548238890O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}(MsnMessengerSetupDownloadControl Class) -http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File UploadComponent) -http://f003.mail.caramail.lycos.fr/app/uploader/FileUploader.cabO17 -HKLM\System\CCS\Services\Tcpip\..\{2DD62D5F-D284-404E-ACFF-6A62B6F9257F}:NameServer = 80.10.246.1 80.10.246.132O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -"C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: C:\WINDOWS\System32\wmfhotfix.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\AlwilSoftware\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\AlwilSoftware\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\AlwilSoftware\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: France Telecom Routing Table Service (FTRTSVC) - FranceTelecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC -C:\WINDOWS\system32\ZoneLabs\vsmon.exe

bernie61 · Answer

resaluthp... exe n'est pas dangereux http://www.bleepingcomputer.com/startups/hpqthb08.exe-10037.htmlpour voir les fichiers appliques ceci*Configure ton ordi  pour tous scan à exécuter complétement, il faut pouvoir scanner tous les dossiers caché et système donc faire :Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes- afficher les fichiers et dossier cachés- afficher contenu dossier systèmedécocher- masquer fichiers protégés du dossier systèmePuis cliquer APPLIQUER à TOUS les Dossierspuis refais une recherchenettoie ton ordi avec ccleanerInstalle ce nettoyeur CCLEANER http://www.ccleaner.com/   ou lien direct là http://www.filehippo.com/download_ccleaner.html  (la flèche)Tutorial là http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.phppasses un antitrojan comme ewidohttp://users.skynet.be/BernieClub/#antitrojancopie/colle le rapport ainsi qu'un nouveau de Hijackthisa+

Utilisateur anonyme · Answer

salut berniejustement y a pas le 08 lolelle parle de ceciO4 - HKLM\..\Run: [hgqhp.exe] C:\WINDOWS\System32\hgqhp.exe C est lié a l infection qu elle a chopé...............

Utilisateur anonyme · Answer

lolNous fatiguons tous, je suis tout pret de la rupture lolBon courage pour la suite loolPS: tres bien ta page avec tes progs que tu as fais..

Utilisateur anonyme · Answer

loloui c est une super page ou l on peut y trouver de tout, chapeau !Bon courage bernie

kami11e · Answer

Bonjour !!Merci pour votre aide j'ai réussi à supprimer hgqhp.exe en le fixant avec hijackthis ensuite j'ai redémarré en mode sans echec j'lai chercher dans c:\windows\system32 et jlui ai fait sa fête ...Maintenant plus de problème de virus, un netoyage avec ccleaner bref tout est rentré dans l'ordre.A bientot !!!CAMPS: C'est "Camille" au masculin Regis ;-)

Utilisateur anonyme · Answer

lolOups, toutes mes excuses lolFallait nous preciser ton sexe ;-)Content que ton soucis soit resolu !Et desole pour ce petit quiproquos ;-)

[virus] win32 trojano, adan ...

8 réponses

Discussions similaires

Newsletters