Virus impossible à supprimer
Résolu/Fermé
chantalou66
Messages postés
157
Date d'inscription
lundi 15 juin 2009
Statut
Membre
Dernière intervention
31 juillet 2013
-
4 févr. 2011 à 10:15
Utilisateur anonyme - 8 févr. 2011 à 14:01
Utilisateur anonyme - 8 févr. 2011 à 14:01
A voir également:
- Virus impossible à supprimer
- Supprimer une page word - Guide
- Supprimer compte instagram - Guide
- Fichier impossible à supprimer - Guide
- Supprimer edge - Guide
- Supprimer bing - Guide
26 réponses
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
4 févr. 2011 à 10:25
4 févr. 2011 à 10:25
Salut
Tu peux désinstaller Ad-Aware, c'est pas top.
Le "virus" est dans la corbeille, il suffit de la vider.
Télécharger sur le bureau Malwarebyte's Anti-Malware
= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection
un rapport s'ouvre le copier et le coller dans la réponse
Tu peux désinstaller Ad-Aware, c'est pas top.
Le "virus" est dans la corbeille, il suffit de la vider.
Télécharger sur le bureau Malwarebyte's Anti-Malware
= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection
un rapport s'ouvre le copier et le coller dans la réponse
nono30820
Messages postés
301
Date d'inscription
vendredi 2 janvier 2009
Statut
Membre
Dernière intervention
5 octobre 2011
4
4 févr. 2011 à 10:31
4 févr. 2011 à 10:31
Ta essayer d' aller la
C:\$Recycle.Bin\S-1-5-21-3185395089-4163042450-3081011260-1001\$RFAWXXA.exe
?essaye et supprime le virus depuis la source ....
Sinon fais ce qu il te dis^^
C:\$Recycle.Bin\S-1-5-21-3185395089-4163042450-3081011260-1001\$RFAWXXA.exe
?essaye et supprime le virus depuis la source ....
Sinon fais ce qu il te dis^^
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
4 févr. 2011 à 10:32
4 févr. 2011 à 10:32
Euh, le "là", c'est la corbeille....$Recycle.Bin
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
4 févr. 2011 à 10:33
4 févr. 2011 à 10:33
hello
elle est pas trop difficile la désinfection là ?
(rire)
@ +
elle est pas trop difficile la désinfection là ?
(rire)
@ +
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
Modifié par Tigzy le 4/02/2011 à 10:52
Modifié par Tigzy le 4/02/2011 à 10:52
(sourire) © MomentDeGrace
chantalou66
Messages postés
157
Date d'inscription
lundi 15 juin 2009
Statut
Membre
Dernière intervention
31 juillet 2013
3
4 févr. 2011 à 10:44
4 févr. 2011 à 10:44
Ok et merci de me répondre si vite, le scan complet est en cours et vous colle le rapport une fois fini. Par contre mon anti virus m'ouvre une fenêtre en me disant qu'il ne peut pas supprimer le virus car il a été supprimer peut-être par un autre programme (ad aware j'imagine) Concernant celui-ci, je l'ai donc désinstallé @+
chantalou66
Messages postés
157
Date d'inscription
lundi 15 juin 2009
Statut
Membre
Dernière intervention
31 juillet 2013
3
4 févr. 2011 à 11:31
4 févr. 2011 à 11:31
Re bonjour et voici le rapport de malwarebytes antimalware:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 5673
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
04/02/2011 11:29:59
mbam-log-2011-02-04 (11-29-59).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 283696
Temps écoulé: 50 minute(s), 18 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 5673
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
04/02/2011 11:29:59
mbam-log-2011-02-04 (11-29-59).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 283696
Temps écoulé: 50 minute(s), 18 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
4 févr. 2011 à 12:01
4 févr. 2011 à 12:01
ok
* Télécharge ZHPDiag
Capture
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse
* Télécharge ZHPDiag
Capture
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse
chantalou66
Messages postés
157
Date d'inscription
lundi 15 juin 2009
Statut
Membre
Dernière intervention
31 juillet 2013
3
5 févr. 2011 à 09:18
5 févr. 2011 à 09:18
Bonjour et désolée de ne pas avoir vu ton message avant et te remercie de ta rapidité. Voivi le lien pour le rapport que tu m'as demandé et attends de tes nouvelles , @+++
http://www.cijoint.fr/cjlink.php?file=cj201102/cij0mW57l7.txt
http://www.cijoint.fr/cjlink.php?file=cj201102/cij0mW57l7.txt
Utilisateur anonyme
Modifié par Electricien 69 le 5/02/2011 à 11:09
Modifié par Electricien 69 le 5/02/2011 à 11:09
bonjour,
pour avancer Tig :-)
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :
----------------------------------------------------------
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 1)] (.Pas de propriétaire.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 2)] (.Pas de propriétaire.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 3)] (.Pas de propriétaire.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 4)] (.Pas de propriétaire.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{26680A9F-239F-45F5-86C5-B968C3C5C594}] (.Pas de propriétaire.) -- C:\Program Files (x86)\ZapWallPaper\ZapIcones\ZapIcones.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{64E3334C-BEDB-49A6-AF70-9ACAB4D1668C}] (.Pas de propriétaire.) -- C:\Program Files (x86)\ZapWallPaper\ZapIcones\ZapIcones.exe (.not file.)
O51 - MPSK:{cdfad3bd-f351-11df-a91a-0026225e2825}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\Startme.exe (.not file.)
O87 - FAEL: "{C805FEB3-F40C-4AF2-9074-31A129A0B6F7}" |In - Private - P6 - TRUE | .(...) --C:\Users\CAUSSAT\AppData\Local\Temp\7zS924.tmp\SymNRT.exe (.not file.)
O87 - FAEL: "{C0941EA6-6AED-4589-96C4-8FDBA5DD4B47}" |In - Private - P17 - TRUE | .(...) --C:\Users\CAUSSAT\AppData\Local\Temp\7zS924.tmp\SymNRT.exe (.not file.)
----------------------------------------------------------
- Clique sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )
/!\ Ferme toutes applications en cours /!\
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Fais afficher les fichiers cachés et ceux du système, tu referas la manipulation pour les remettre comme avant plus tard :
- Pour Seven :
http://www.vista-xp.fr/forum/topic16.html
Rends toi sur ce site :
https://www.virustotal.com/gui/
clique sur parcourir et cherche ces fichiers à faire analyser un par un :
C:\Users\CAUSSAT\ClubdeJeux\starter.exe
C:\Users\CAUSSAT\AppData\Local\LearnPulse\Screenpresso\Screenpresso.exe
C:\Program Files (x86)\Sony Ericsson\Update Engine\Sony Ericsson Update Engine.exe
clique sur send file
un rapport va s'élaborer ligne à ligne
attends un peu, il doit comprendre la taille du fichier envoyé
une fois le rapport complet, copie et colle les liens du rapport sur ton prochain message.
Merci
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
pour avancer Tig :-)
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :
----------------------------------------------------------
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 1)] (.Pas de propriétaire.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 2)] (.Pas de propriétaire.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 3)] (.Pas de propriétaire.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 4)] (.Pas de propriétaire.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{26680A9F-239F-45F5-86C5-B968C3C5C594}] (.Pas de propriétaire.) -- C:\Program Files (x86)\ZapWallPaper\ZapIcones\ZapIcones.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{64E3334C-BEDB-49A6-AF70-9ACAB4D1668C}] (.Pas de propriétaire.) -- C:\Program Files (x86)\ZapWallPaper\ZapIcones\ZapIcones.exe (.not file.)
O51 - MPSK:{cdfad3bd-f351-11df-a91a-0026225e2825}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\Startme.exe (.not file.)
O87 - FAEL: "{C805FEB3-F40C-4AF2-9074-31A129A0B6F7}" |In - Private - P6 - TRUE | .(...) --C:\Users\CAUSSAT\AppData\Local\Temp\7zS924.tmp\SymNRT.exe (.not file.)
O87 - FAEL: "{C0941EA6-6AED-4589-96C4-8FDBA5DD4B47}" |In - Private - P17 - TRUE | .(...) --C:\Users\CAUSSAT\AppData\Local\Temp\7zS924.tmp\SymNRT.exe (.not file.)
----------------------------------------------------------
- Clique sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )
/!\ Ferme toutes applications en cours /!\
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Fais afficher les fichiers cachés et ceux du système, tu referas la manipulation pour les remettre comme avant plus tard :
- Pour Seven :
http://www.vista-xp.fr/forum/topic16.html
Rends toi sur ce site :
https://www.virustotal.com/gui/
clique sur parcourir et cherche ces fichiers à faire analyser un par un :
C:\Users\CAUSSAT\ClubdeJeux\starter.exe
C:\Users\CAUSSAT\AppData\Local\LearnPulse\Screenpresso\Screenpresso.exe
C:\Program Files (x86)\Sony Ericsson\Update Engine\Sony Ericsson Update Engine.exe
clique sur send file
un rapport va s'élaborer ligne à ligne
attends un peu, il doit comprendre la taille du fichier envoyé
une fois le rapport complet, copie et colle les liens du rapport sur ton prochain message.
Merci
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
chantalou66
Messages postés
157
Date d'inscription
lundi 15 juin 2009
Statut
Membre
Dernière intervention
31 juillet 2013
3
5 févr. 2011 à 09:47
5 févr. 2011 à 09:47
Voilà un 1er rapport et bravo pour tes explications auquelles je vais essayer de bien les appliquer.
Rapport de ZHPFix 1.12.3249 par Nicolas Coolman, Update du 03/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-05-02-2011-09-41-43.txt
Run by CAUSSAT at 05/02/2011 09:41:43
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O51 - MPSK:{cdfad3bd-f351-11df-a91a-0026225e2825}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\Startme.exe (.not file.) => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.) => Valeur absente
{C805FEB3-F40C-4AF2-9074-31A129A0B6F7} => Valeur supprimée avec succès
{C0941EA6-6AED-4589-96C4-8FDBA5DD4B47} => Valeur supprimée avec succès
========== Fichier(s) ==========
c:\program files (x86)\lavasoft\ad-aware\ad-awareadmin.exe (.not file.) => Fichier absent
========== Tache planifiée ==========
Task : Ad-Aware Update (Daily 1) => Tâche supprimée avec succès
Task : Ad-Aware Update (Daily 2) => Tâche supprimée avec succès
Task : Ad-Aware Update (Daily 3) => Tâche supprimée avec succès
Task : Ad-Aware Update (Daily 4) => Tâche supprimée avec succès
Task : {26680A9F-239F-45F5-86C5-B968C3C5C594} => Tâche supprimée avec succès
Task : {64E3334C-BEDB-49A6-AF70-9ACAB4D1668C} => Tâche supprimée avec succès
========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Fichier(s)
6 : Tache planifiée
End of the scan
J'espère que la 1ère étape est bonne, tu me dis...@+
Rapport de ZHPFix 1.12.3249 par Nicolas Coolman, Update du 03/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-05-02-2011-09-41-43.txt
Run by CAUSSAT at 05/02/2011 09:41:43
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O51 - MPSK:{cdfad3bd-f351-11df-a91a-0026225e2825}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\Startme.exe (.not file.) => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.) => Valeur absente
{C805FEB3-F40C-4AF2-9074-31A129A0B6F7} => Valeur supprimée avec succès
{C0941EA6-6AED-4589-96C4-8FDBA5DD4B47} => Valeur supprimée avec succès
========== Fichier(s) ==========
c:\program files (x86)\lavasoft\ad-aware\ad-awareadmin.exe (.not file.) => Fichier absent
========== Tache planifiée ==========
Task : Ad-Aware Update (Daily 1) => Tâche supprimée avec succès
Task : Ad-Aware Update (Daily 2) => Tâche supprimée avec succès
Task : Ad-Aware Update (Daily 3) => Tâche supprimée avec succès
Task : Ad-Aware Update (Daily 4) => Tâche supprimée avec succès
Task : {26680A9F-239F-45F5-86C5-B968C3C5C594} => Tâche supprimée avec succès
Task : {64E3334C-BEDB-49A6-AF70-9ACAB4D1668C} => Tâche supprimée avec succès
========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Fichier(s)
6 : Tache planifiée
End of the scan
J'espère que la 1ère étape est bonne, tu me dis...@+
chantalou66
Messages postés
157
Date d'inscription
lundi 15 juin 2009
Statut
Membre
Dernière intervention
31 juillet 2013
3
5 févr. 2011 à 10:09
5 févr. 2011 à 10:09
Voilà la suite et j'ai trouvé le rapport où tu m'as dis car il m'a fait redémarrer l'ordi :
======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 29/01/11 à 16:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 09:58:19 le 05/02/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
CAUSSAT@CAUSSAT-PC (Packard Bell EasyNote LJ65)
============== ACTION(S) ==============
Dossier supprimé: C:\Users\CAUSSAT\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files (x86)\Conduit
Dossier supprimé: C:\Users\CAUSSAT\AppData\Roaming\freeTVRadio
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\freeTVRadio
Dossier supprimé: C:\Program Files (x86)\freeTVRadio
Dossier supprimé: C:\Users\CAUSSAT\AppData\Roaming\OfferBox
Fichier supprimé: C:\Users\Public\Desktop\Everest Poker.fr.lnk
Fichier supprimé: C:\Users\Public\Desktop\freeTVRadio.lnk
Fichier supprimé: C:\Users\CAUSSAT\Documents\Downloads\freeTVRadio-setup.exe
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\CLSID\{20B456BE-E93B-48C4-B8E8-876AC01E8A20}
Clé supprimée: HKLM\Software\Classes\Interface\{20B456BE-E93B-48C4-B8E8-876AC01E8A20}
Clé supprimée: HKLM\Software\Classes\CLSID\{40038D23-8356-413e-95B5-4070C5D042FF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{40038D23-8356-413e-95B5-4070C5D042FF}
Clé supprimée: HKLM\Software\Classes\CLSID\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKLM\Software\Classes\CLSID\{8297AC2F-3E7C-4fd3-B2C0-141BEDCD5531}
Clé supprimée: HKLM\Software\Classes\CLSID\{A1F3BAED-C4B1-4E7D-9AD4-3FEAC1ABB06C}
Clé supprimée: HKLM\Software\Classes\Interface\{A1F3BAED-C4B1-4E7D-9AD4-3FEAC1ABB06C}
Clé supprimée: HKLM\Software\Classes\CLSID\{D5F775F6-8871-46a4-9521-68A9694B6830}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D5F775F6-8871-46a4-9521-68A9694B6830}
Clé supprimée: HKLM\Software\Classes\Interface\{34F04421-91D1-4379-84C0-A3337B9B329C}
Clé supprimée: HKLM\Software\Classes\Interface\{6FF5D94E-4D97-40ED-BCFE-972920872F8C}
Clé supprimée: HKLM\Software\Classes\Interface\{82A33B3E-AD1E-447C-B3DD-EA92A3B17900}
Clé supprimée: HKLM\Software\Classes\Interface\{9A180B16-B066-4A23-83F8-D8E1FA5955EC}
Clé supprimée: HKLM\Software\Classes\Interface\{D37AD704-A040-4624-BAEF-38099602BB77}
Clé supprimée: HKLM\Software\Classes\Interface\{F440E13E-5C6B-4BA1-B49C-54248679ECE7}
Clé supprimée: HKLM\Software\Classes\TypeLib\{668BB13D-ADB8-4ACD-8F00-1918A2F90DB2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{9BDD9C6D-DA52-4BB3-9BA9-CA96ABA913D2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B35D2ED7-9F30-43B7-B32F-38E1AB1829CA}
Clé supprimée: HKLM\Software\Classes\Freetvradio.Spointer
Clé supprimée: HKLM\Software\Classes\Freetvradio.Spointer.1
Clé supprimée: HKLM\Software\Classes\Freetvradio.SpointerCtrl
Clé supprimée: HKLM\Software\Classes\Freetvradio.SpointerCtrl.1
Clé supprimée: HKLM\Software\Classes\Freetvradio.SpointerWebDisp
Clé supprimée: HKLM\Software\Classes\Freetvradio.SpointerWebDisp.1
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\freeTVRadio
Clé supprimée: HKLM\Software\Freeze.com
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\freeTVRadio
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\Grand Virtual
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKLM\Software\Classes\Installer\Products\64B074831FB9EA045A886FDAD6C1D224
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B5312367-B3B5-4757-8247-B70184629B2B}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{38470B46-9BF1-40AE-A588-F6AD6D1C2D42}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\oohnlejpdjjmpndgdpcicjiajhmgeoma
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|freetvradio@spointer.com
============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [8.0.7600.16385] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 45 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 05/02/2011 (5960 Octet(s))
Fin à: 09:59:40, 05/02/2011
============== E.O.F ==============
J'attends de poursuivre tes instructions.
======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 29/01/11 à 16:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 09:58:19 le 05/02/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
CAUSSAT@CAUSSAT-PC (Packard Bell EasyNote LJ65)
============== ACTION(S) ==============
Dossier supprimé: C:\Users\CAUSSAT\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files (x86)\Conduit
Dossier supprimé: C:\Users\CAUSSAT\AppData\Roaming\freeTVRadio
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\freeTVRadio
Dossier supprimé: C:\Program Files (x86)\freeTVRadio
Dossier supprimé: C:\Users\CAUSSAT\AppData\Roaming\OfferBox
Fichier supprimé: C:\Users\Public\Desktop\Everest Poker.fr.lnk
Fichier supprimé: C:\Users\Public\Desktop\freeTVRadio.lnk
Fichier supprimé: C:\Users\CAUSSAT\Documents\Downloads\freeTVRadio-setup.exe
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\CLSID\{20B456BE-E93B-48C4-B8E8-876AC01E8A20}
Clé supprimée: HKLM\Software\Classes\Interface\{20B456BE-E93B-48C4-B8E8-876AC01E8A20}
Clé supprimée: HKLM\Software\Classes\CLSID\{40038D23-8356-413e-95B5-4070C5D042FF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{40038D23-8356-413e-95B5-4070C5D042FF}
Clé supprimée: HKLM\Software\Classes\CLSID\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKLM\Software\Classes\CLSID\{8297AC2F-3E7C-4fd3-B2C0-141BEDCD5531}
Clé supprimée: HKLM\Software\Classes\CLSID\{A1F3BAED-C4B1-4E7D-9AD4-3FEAC1ABB06C}
Clé supprimée: HKLM\Software\Classes\Interface\{A1F3BAED-C4B1-4E7D-9AD4-3FEAC1ABB06C}
Clé supprimée: HKLM\Software\Classes\CLSID\{D5F775F6-8871-46a4-9521-68A9694B6830}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D5F775F6-8871-46a4-9521-68A9694B6830}
Clé supprimée: HKLM\Software\Classes\Interface\{34F04421-91D1-4379-84C0-A3337B9B329C}
Clé supprimée: HKLM\Software\Classes\Interface\{6FF5D94E-4D97-40ED-BCFE-972920872F8C}
Clé supprimée: HKLM\Software\Classes\Interface\{82A33B3E-AD1E-447C-B3DD-EA92A3B17900}
Clé supprimée: HKLM\Software\Classes\Interface\{9A180B16-B066-4A23-83F8-D8E1FA5955EC}
Clé supprimée: HKLM\Software\Classes\Interface\{D37AD704-A040-4624-BAEF-38099602BB77}
Clé supprimée: HKLM\Software\Classes\Interface\{F440E13E-5C6B-4BA1-B49C-54248679ECE7}
Clé supprimée: HKLM\Software\Classes\TypeLib\{668BB13D-ADB8-4ACD-8F00-1918A2F90DB2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{9BDD9C6D-DA52-4BB3-9BA9-CA96ABA913D2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B35D2ED7-9F30-43B7-B32F-38E1AB1829CA}
Clé supprimée: HKLM\Software\Classes\Freetvradio.Spointer
Clé supprimée: HKLM\Software\Classes\Freetvradio.Spointer.1
Clé supprimée: HKLM\Software\Classes\Freetvradio.SpointerCtrl
Clé supprimée: HKLM\Software\Classes\Freetvradio.SpointerCtrl.1
Clé supprimée: HKLM\Software\Classes\Freetvradio.SpointerWebDisp
Clé supprimée: HKLM\Software\Classes\Freetvradio.SpointerWebDisp.1
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\freeTVRadio
Clé supprimée: HKLM\Software\Freeze.com
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\freeTVRadio
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\Grand Virtual
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKLM\Software\Classes\Installer\Products\64B074831FB9EA045A886FDAD6C1D224
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B5312367-B3B5-4757-8247-B70184629B2B}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{38470B46-9BF1-40AE-A588-F6AD6D1C2D42}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\oohnlejpdjjmpndgdpcicjiajhmgeoma
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|freetvradio@spointer.com
============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [8.0.7600.16385] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 45 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 05/02/2011 (5960 Octet(s))
Fin à: 09:59:40, 05/02/2011
============== E.O.F ==============
J'attends de poursuivre tes instructions.
Utilisateur anonyme
5 févr. 2011 à 10:12
5 févr. 2011 à 10:12
relance ADR, clique sur désinstaller,
suis la dernièer étape de ce poste avec Virus total :
https://forums.commentcamarche.net/forum/affich-20753202-virus-impossible-a-supprimer#10
suis la dernièer étape de ce poste avec Virus total :
https://forums.commentcamarche.net/forum/affich-20753202-virus-impossible-a-supprimer#10
chantalou66
Messages postés
157
Date d'inscription
lundi 15 juin 2009
Statut
Membre
Dernière intervention
31 juillet 2013
3
Modifié par chantalou66 le 5/02/2011 à 10:52
Modifié par chantalou66 le 5/02/2011 à 10:52
Forcément, mon message n'est pas apparu car je l'avais envoyé complet le rapport, donc je t'envoie le lien comme c'était bien écrit :http://www.virustotal.com/file-scan/report.html?id=304f4b8d4352bbfba935a60a052b0c81ea058224358003189791c8f0876fe0a9-1296898972
Pour le 2ème, le chemin d'acces n'existe pas.
3ème :
http://www.virustotal.com/file-scan/report.html?id=d020e1622abb4fe677712c99a776234108577d35e77b8b29fb0a268395ec652e-1296899223
4ème :
engine.exe, le fichier est introuvable.
J'ai l'impression que ma machine était bien infectée , enfin avait des problèmes, c'est ça ?
J'ai lu ce matin sur capital.fr que CCM était très haut à la côte et je comprends... J'attends ta réponse @++
Pour le 2ème, le chemin d'acces n'existe pas.
3ème :
http://www.virustotal.com/file-scan/report.html?id=d020e1622abb4fe677712c99a776234108577d35e77b8b29fb0a268395ec652e-1296899223
4ème :
engine.exe, le fichier est introuvable.
J'ai l'impression que ma machine était bien infectée , enfin avait des problèmes, c'est ça ?
J'ai lu ce matin sur capital.fr que CCM était très haut à la côte et je comprends... J'attends ta réponse @++
Utilisateur anonyme
5 févr. 2011 à 11:11
5 févr. 2011 à 11:11
on est tous des bénévoles sur CCM !
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
chantalou66
Messages postés
157
Date d'inscription
lundi 15 juin 2009
Statut
Membre
Dernière intervention
31 juillet 2013
3
Modifié par chantalou66 le 5/02/2011 à 11:35
Modifié par chantalou66 le 5/02/2011 à 11:35
Bravo et incroyable pour vous les bénévoles, merci pour les tutos qui renseignent très bien.
Pour l'instant, MBAM scan mais au démarrage, j'ai eu ceci :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijXbfQXav.png
Je ne sais pas ce que cela signifie mais te poste le rapport une fois terminé.
Tu me diras si ma machine avait beaucoup de problèmes STP ?
J'habitais Lyon il y a 15 ans derrière la part Dieu, belle ville même si à présent je suis revenue sur Marseille aux environs, bref, à de suite.
Pour l'instant, MBAM scan mais au démarrage, j'ai eu ceci :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijXbfQXav.png
Je ne sais pas ce que cela signifie mais te poste le rapport une fois terminé.
Tu me diras si ma machine avait beaucoup de problèmes STP ?
J'habitais Lyon il y a 15 ans derrière la part Dieu, belle ville même si à présent je suis revenue sur Marseille aux environs, bref, à de suite.
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
5 févr. 2011 à 11:40
5 févr. 2011 à 11:40
hello tous
ils ta payent pas toi electricien ?
(sourire)
je sors
ils ta payent pas toi electricien ?
(sourire)
je sors
Utilisateur anonyme
5 févr. 2011 à 12:18
5 févr. 2011 à 12:18
hello MDG :-)
alors, revenons à nos moutons, mdr
pour les alertes de F-secure, as tu le nom du fichier et son chemin d'accès ?
alors, revenons à nos moutons, mdr
pour les alertes de F-secure, as tu le nom du fichier et son chemin d'accès ?
chantalou66
Messages postés
157
Date d'inscription
lundi 15 juin 2009
Statut
Membre
Dernière intervention
31 juillet 2013
3
5 févr. 2011 à 12:58
5 févr. 2011 à 12:58
Bonne ambiance je vois, voici le rapport MBAM:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 5683
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
05/02/2011 12:03:32
mbam-log-2011-02-05 (12-03-32).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 282673
Temps écoulé: 45 minute(s), 17 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Par contre et malheureusement, je ne sais pas du tout comment faire pour acceder au fichier ou chemin d'acces .
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 5683
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
05/02/2011 12:03:32
mbam-log-2011-02-05 (12-03-32).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 282673
Temps écoulé: 45 minute(s), 17 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Par contre et malheureusement, je ne sais pas du tout comment faire pour acceder au fichier ou chemin d'acces .
Utilisateur anonyme
5 févr. 2011 à 13:16
5 févr. 2011 à 13:16
sur la fênetre d'alerte de F-secure, il te met de nom de menace, avec le type, un peu pus loin sur la gauche, il affiche le nom du fichhier et son chemin d'accès, au pire, si on a le nom, on trouvera le fichier :-)
chantalou66
Messages postés
157
Date d'inscription
lundi 15 juin 2009
Statut
Membre
Dernière intervention
31 juillet 2013
3
5 févr. 2011 à 13:59
5 févr. 2011 à 13:59
Désolée, je dois partir mais demain matin, je vous tiendrez informé mais vous souhaite un excellent Samedi de tout coeur @+Tu m'as rien dit au sujet de mes problèmes ( je t'envoie une enveloppe Lundi) comme dit moment de grace , je plaisante bien sur.
Utilisateur anonyme
Modifié par Electricien 69 le 6/02/2011 à 12:01
Modifié par Electricien 69 le 6/02/2011 à 12:01
une fois qu'on a términé la désinfection, te me diras si tes problèmes sont résouls !
pour l'envloppe, pas de soucis, je t'envoie mon n° de compte dans l'ile caillement ou celui en suiss, à toi de voir ce qui est le plus pratique pour toi :P
@ ++
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
pour l'envloppe, pas de soucis, je t'envoie mon n° de compte dans l'ile caillement ou celui en suiss, à toi de voir ce qui est le plus pratique pour toi :P
@ ++
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
chantalou66
Messages postés
157
Date d'inscription
lundi 15 juin 2009
Statut
Membre
Dernière intervention
31 juillet 2013
3
6 févr. 2011 à 11:18
6 févr. 2011 à 11:18
Bien reçu pour ces beaux paradis dont j'aimerais aussi avoir au moins un compte...j'ai pas regardé le loto.
Par contre, je n'ai plus rien en quarantaine, tout à disparu et tant mieux, sauf que je ne peux pas voir le chemin d'acces à présent car effectivement au départ, le chemin d'acces était visible, dommage. Je scan avec l'antivirus et te tiens informé @++
Par contre, je n'ai plus rien en quarantaine, tout à disparu et tant mieux, sauf que je ne peux pas voir le chemin d'acces à présent car effectivement au départ, le chemin d'acces était visible, dommage. Je scan avec l'antivirus et te tiens informé @++
