[résolu]infecté par antimalware doctor mon pc est anormalement long

Invité

bonjour

J'ai chopé antimalware doctor hier
j'ai intallé malwarebytes .
Cela m'a aidé en partie mais pas completement.
Antimalware doctor n'apparait plus dans mes programmes cependant mon ordi est tres lent depuis... j'ai refait plusieur scan avec malwarebytes et il y a toujours le meme fichié infecté qui réaparé malgrés que je le supprime a chaque fois.
Je ne suis pas particulierement à l'aise en info et j'avoue que cela depasse mes competences!!
merci d'avance pour votre aide et votre patience.

Bonjour iima et bienvenue

Alors tu a été infecter par un rogue ... pas cool ces bêtes la hein Wink

Bien tu peux faire ceci :

pour commencer, il faudrait que tu édite le titre de ton sujet, et que tu enlève help je t'en serai reconnaissant Smile

PUIS, on va commencer la désinfection,
il faut que tu sache qu'il ai important de continuer tant que je ne t'aurai pas dit que tu n'est plus infecter Smile

..
car l'infection pourrait revenir a tous moment Wink

Bien

On commence Wink

:

/!\ Attention il faut bien suivre les étapes et les faire dans l'ordre /!\

1.
Rkill (de Grinler), téléchargement
Télécharge rkill depuis l'un des liens ci-dessous:

Lien 1 : http://download.bleepingcomputer.com/grinler/rkill.com

Lien 2 : http://download.bleepingcomputer.com/grinler/rkill.exe

Lien 3 : http://download.bleepingcomputer.com/grinler/rkill.scr

Lien 4 : http://download.bleepingcomputer.com/grinler/rkill.pif

Enregistrer le fichier sur le Bureau.

2.
Pas de processus de contrôle en temps réel
Désactive le module résident de ton antivirus, antispaware, par feux etc...etc...

3.
Rkill, exécution
->> (Clique droit executer en tant qu'administrateur pour VISTA/7) pour XP double clic
->> Une fenêtre à fond noir va apparaître et se refermer aussitôt (il ne fera que sa, en principe c'est asser rapide)

/!\ Ne redémarre pas le pc /!\

P.S : Si rien ne se passe, ou si l'outil ne se lance pas, télécharge l'outil depuis un autre liens ci-dessus et tente une nouvelle exécution.

(!) Le rapport se trouve sous C:\rkill/txt (!)

***************************************************
4.
PUIS :

Télécharge >-> Malwarebyte <-<

--> Lance le programme d'installation et laisse toi guider..
(installe le avec ces paramètres par défaut)

--> Une fois installer [résolu]infecté par antimalware doctor mon pc est anormalement long 575625

[résolu]infecté par antimalware doctor mon pc est anormalement long 575625

( ouvre le en mode administrateur pour Windows Vista/7 )

--> Clique sur l'onglet mise a jour, et mets le a jour (sinon inefficace),

--> Retourne dans l'onglet recherche, et exécute un examen complet,

--> Tu pourra si infection trouver, cliquer sur Afficher la Sélection Puis >> Effacer la sélection (si redémarrage demander, alors accepte)

--> Âpres le redémarrage, un rapport va se générer, Poste le Ici STP°

P.S : Si le lien plus haut ne fonctionne pas, Télécharge le ici :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

N.B vu que tu l'a déjà, tu aura juste a faire le mise a jour et a lancer l'examen Wink

Dans l'attente de ton rapport Supert

Invité

merci pour cela
voici le rapport

Malwarebytes:

impec

Derien

il s'agit d'un rootkit !!.

Est-ce la même fichier qui a été déceler précédemment ??

C:\Windows\System32\drivers\xpgfcm.sys (Rootkit.Agent)

On va faire un diagnostic de ton Pc un peu plus en profondeur..pour voir ce qui si cache Wink

Fait ceci :

Pour plus d'information :

Télécharge RSIT (de random/random) ==>> ICI

->> Enregistre le sur ton bureau, Clique droit de ta souris et sélectionne exécuter en tant qu'administrateur (POUR VISTA/7)

->> Une page va s'afficher, clique sur continue,

->> Tu sera peut être amener a accepter les contrat de licence si hijackthis n'est pas installer sur ton ordinateur, Accepte le...

->> En fin de scan deux fenêtre s'affiche automatiquement..( log.txt.....info.txt...)

->> Poste les deux rapport ici STP..

Aide et Tuto : http://alabien.forumactif.org/faq-tutoriel-f10/tuto-rsit-de-random-random-t14.htm

Dans l'attente de tes rapports ?

bien

Invité

oui c'est le meme fichier qui ressort à chaque fois que je supprime et qui revient.

ok

on va s'en occuper dans ce cas Wink

Tu peux commencer ce d'écrit plus haut bien2

Invité

mince comment envoyer des pièces jointes?

pourquoi veut tu envoyer des pièces jointe ??

Poste juste les rapports en copier coller Wink

Sa sera plus facile bien2

Invité

bien je te post les rapports comme ca

RSIT:

voila ce que j'ai

merci pour ta patience

Bien

Derien

Hijackthis ne sais pas exécuter !!

A tu accepter les contrats de licences ??

Tu est sous windows Vista !! a tu exécuter RSIT clic droit éxecuter en tant qu'administrateur ??

Invité

oui je suis sous vista

je n'ai pas eu de contrat de licence a accepter...

j'ai bien executé en faisant clic droit

je n'ai qu'un rapport qui apparait

RSIT:

Re

ok, alors dans ce cas, on va faire autrement Supert

Fait ceci :

Télécharge ZHPDiag ( de Nicolas coolman ).
ftp://zebulon.fr/ZHPDiag%201.25.14.exe

--> Double clique sur le fichier d'installation (executer en tant qu'administrateur pour VISTA/7), puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau "

--> Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau

--> Clique sur la loupe en haut à gauche, le scan va se lancer

--> Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt) .

--> Le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag

Pour poster le rapport:

--> Rend toi sur Cjoint http://www.cijoint.fr/

--> Clique sur Parcourir dans la partie Joindre un fichier

--> Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

--> Clique ensuite sur " Créer le lien cjoint ",, Un lien va se former, copie et colle le ici STP

/!\ Héberge bien le rapport sur le site comme demander plus haut,, sinon en copier coller ton rapport ne passera pas Wink

/!\

Dans l'attente de ton rapport Supert

Invité

http://www.cijoint.fr/cjlink.php?file=cj201006/cijVxq8ImO.txt

voici le lien demandé

Et bien voila Wink

impec

Bien il se trouve qu'il y ai une infection de type amovible (usb)

On va netoyer tous cela Wink

Fait ceci :

Télécharge >-> USBfix <-< ( El Desaparecido , C_XX & Chimay8 ) sur ton bureau.

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir(i)
1.
--? Double clic (Clique droit executer en tant qu'administrateur"POUR VISTA/7) sur UsbFix.exe présent sur ton bureau .

--> Au menu principal Choisis l'option " 1 " (recherche)

-> Laisse travailler l'outil.

--> Ensuite post le rapport UsbFix.txt qui apparaitra.
(!) Le menu démarrer et les icônes Risque de disparaître, ou de s'intiller.. c'est normal (!)

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

/!\Certain Antivirus détècte USBfix comme une inféction,,dans ce cas désactiver votre protection en temps réel...il sagit d'un faux positif /!\

aide et tuto : http://alabien.forumactif.org/faq-tutoriel-f10/tuto-usbfix-de-el-desaparecido-c_xx-chimay8-t15.htm

P.S si le lien ne marche pas alors essaye ici :
http://chiquitine.changelog.fr/UsbFix.exe

Petite question ??

Na tu pas d'antivirus ??

Dans l'attente de ta réponse bien

Invité

voila le resultat

############################## | UsbFix V6.059 |

User : Vista (Administrateurs) # PC-DE-VISTA
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 14:37:48 | 30/06/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Turion(tm) 64 X2 Mobile Technology TL-60
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 8.0.6001.18928
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 112,3 Go (48,02 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 120,58 Go (108,37 Go free) # NTFS
F:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe 480
C:\Windows\system32\csrss.exe 544
C:\Windows\system32\wininit.exe 592
C:\Windows\system32\csrss.exe 600
C:\Windows\system32\services.exe 636
C:\Windows\system32\lsass.exe 648
C:\Windows\system32\lsm.exe 656
C:\Windows\system32\svchost.exe 812
C:\Windows\system32\nvvsvc.exe 852
C:\Windows\system32\svchost.exe 880
C:\Windows\System32\svchost.exe 912
C:\Windows\System32\svchost.exe 960
C:\Windows\System32\svchost.exe 992
C:\Windows\system32\svchost.exe 1024
C:\Windows\system32\winlogon.exe 1100
C:\Windows\system32\svchost.exe 1180
C:\Windows\system32\SLsvc.exe 1200
C:\Windows\system32\svchost.exe 1248
C:\Windows\system32\svchost.exe 1364
C:\Windows\System32\spoolsv.exe 1536
C:\Windows\system32\svchost.exe 1572
C:\Windows\system32\rundll32.exe 1856
C:\Program Files\CDBurnerXP\NMSAccessU.exe 1352
C:\Windows\system32\svchost.exe 1912
C:\Program Files\Google\Update\GoogleUpdate.exe 876
C:\Windows\system32\svchost.exe 1924
C:\Windows\System32\svchost.exe 1820
C:\Windows\system32\SearchIndexer.exe 1216
C:\Windows\system32\DRIVERS\xaudio.exe 2068
C:\Windows\system32\WUDFHost.exe 2340
C:\Windows\system32\taskeng.exe 2432
C:\Windows\system32\taskeng.exe 2132
C:\Windows\system32\Dwm.exe 2480
C:\Windows\Explorer.EXE 2672
C:\Program Files\Windows Defender\MSASCui.exe 2748
C:\Windows\System32\rundll32.exe 1460
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe 2228
C:\Program Files\Synaptics\SynTP\SynTPStart.exe 2112
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 524
C:\Program Files\Java\jre6\bin\jusched.exe 904
C:\Program Files\Windows Sidebar\sidebar.exe 2556
C:\Windows\ehome\ehtray.exe 1960
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2100
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 2780
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 728
C:\Windows\system32\wbem\wmiprvse.exe 756
C:\Windows\ehome\ehmsas.exe 3196
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe 3160
C:\Windows\system32\wuauclt.exe 3792
C:\Program Files\Windows Live\Contacts\wlcomm.exe 2568
C:\Program Files\Mozilla Firefox\firefox.exe 2284
C:\Windows\System32\svchost.exe 2852
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 2096
C:\Users\Vista\Downloads\SoftonicDownloader85590.exe 4092
C:\Windows\system32\conime.exe 4052
C:\Windows\system32\wbem\wmiprvse.exe 3576

################## | Fichiers # Dossiers infectieux |

C:\Users\Vista\AppData\Local\Temp\ab441b3b-3840-3fed-58a1-ba317d1c3a34.tmp.exe
C:\Users\Vista\AppData\Local\Temp\e5f913a2-67ad-4f85-6b38-e5832af7d932.tmp.exe
C:\Users\Vista\AppData\Local\Temp\Votre annonce Robe beurberry neuve sur Leboncoin.fr.zip

################## | Spyware.OnlineGames |

################## | Registre # Clés infectieuses |

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =F:\WDSetup.exe

HKCU\..\..\Explorer\MountPoints2\G
shell\AutoRun\command =G:\WDSetup.exe

HKCU\..\..\Explorer\MountPoints2\{38c65a01-02b7-11df-afd2-001e680c6b8d}
shell\AutoRun\command =F:\WDSetup.exe

HKCU\..\..\Explorer\MountPoints2\{7b88366d-f45d-11de-88b0-001e680c6b8d}
shell\Auto\command =AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.059 ! |

Bien

On passe a la suppression bien

1.

--? Double clic (clique "droit executer en tant qu'administrateur pour VISTA/7) Sur USBfix.exe présent sur ton bureau

--> Au menu principale choisis l'option "2" (Supression)

-> Laisse travailler l'outil

--> Ensuite post le rapport qui apparaitra
(!) Le menu démarrer et les icônes vont disparaître.. c'est normal (!)

**********************************************

2.
--? Double clic (clique "droit executer en tant qu'administrateur pour VISTA/7) Sur USBfix.exe présent sur ton bureau

--> Au menu principale choisis l'option "3" Vacciner

-> Laisse travailler l'outil

(!) Le menu démarrer et les icônes vont disparaître.. c'est normal (!)

aide et tuto : http://alabien.forumactif.org/faq-tutoriel-f10/tuto-usbfix-de-el-desaparecido-c_xx-chimay8-t15.htm

Dans l'attente de ton rapport Wink

Invité

Et euhhh non je n'ai pas d'anti virus Oops

Il me semblais bien Smile

On va faire cela de suite une fois la suppression USBfix effectuer bien

Invité

@Hacker Tool: aucun soucis, oui normal vire les petits d'abord Very Happy

EDIT:

es-tu sûre de l'avoir lancé en mode suppression???

Invité

voici le rapport issu de la supression

############################## | UsbFix V6.059 |

User : Vista (Administrateurs) # PC-DE-VISTA
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 14:37:48 | 30/06/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Turion(tm) 64 X2 Mobile Technology TL-60
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 8.0.6001.18928
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 112,3 Go (48,02 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 120,58 Go (108,37 Go free) # NTFS
F:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe 480
C:\Windows\system32\csrss.exe 544
C:\Windows\system32\wininit.exe 592
C:\Windows\system32\csrss.exe 600
C:\Windows\system32\services.exe 636
C:\Windows\system32\lsass.exe 648
C:\Windows\system32\lsm.exe 656
C:\Windows\system32\svchost.exe 812
C:\Windows\system32\nvvsvc.exe 852
C:\Windows\system32\svchost.exe 880
C:\Windows\System32\svchost.exe 912
C:\Windows\System32\svchost.exe 960
C:\Windows\System32\svchost.exe 992
C:\Windows\system32\svchost.exe 1024
C:\Windows\system32\winlogon.exe 1100
C:\Windows\system32\svchost.exe 1180
C:\Windows\system32\SLsvc.exe 1200
C:\Windows\system32\svchost.exe 1248
C:\Windows\system32\svchost.exe 1364
C:\Windows\System32\spoolsv.exe 1536
C:\Windows\system32\svchost.exe 1572
C:\Windows\system32\rundll32.exe 1856
C:\Program Files\CDBurnerXP\NMSAccessU.exe 1352
C:\Windows\system32\svchost.exe 1912
C:\Program Files\Google\Update\GoogleUpdate.exe 876
C:\Windows\system32\svchost.exe 1924
C:\Windows\System32\svchost.exe 1820
C:\Windows\system32\SearchIndexer.exe 1216
C:\Windows\system32\DRIVERS\xaudio.exe 2068
C:\Windows\system32\WUDFHost.exe 2340
C:\Windows\system32\taskeng.exe 2432
C:\Windows\system32\taskeng.exe 2132
C:\Windows\system32\Dwm.exe 2480
C:\Windows\Explorer.EXE 2672
C:\Program Files\Windows Defender\MSASCui.exe 2748
C:\Windows\System32\rundll32.exe 1460
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe 2228
C:\Program Files\Synaptics\SynTP\SynTPStart.exe 2112
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 524
C:\Program Files\Java\jre6\bin\jusched.exe 904
C:\Program Files\Windows Sidebar\sidebar.exe 2556
C:\Windows\ehome\ehtray.exe 1960
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2100
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 2780
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 728
C:\Windows\system32\wbem\wmiprvse.exe 756
C:\Windows\ehome\ehmsas.exe 3196
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe 3160
C:\Windows\system32\wuauclt.exe 3792
C:\Program Files\Windows Live\Contacts\wlcomm.exe 2568
C:\Program Files\Mozilla Firefox\firefox.exe 2284
C:\Windows\System32\svchost.exe 2852
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 2096
C:\Users\Vista\Downloads\SoftonicDownloader85590.exe 4092
C:\Windows\system32\conime.exe 4052
C:\Windows\system32\wbem\wmiprvse.exe 3576

################## | Fichiers # Dossiers infectieux |

C:\Users\Vista\AppData\Local\Temp\ab441b3b-3840-3fed-58a1-ba317d1c3a34.tmp.exe
C:\Users\Vista\AppData\Local\Temp\e5f913a2-67ad-4f85-6b38-e5832af7d932.tmp.exe
C:\Users\Vista\AppData\Local\Temp\Votre annonce Robe beurberry neuve sur Leboncoin.fr.zip

################## | Spyware.OnlineGames |

################## | Registre # Clés infectieuses |

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =F:\WDSetup.exe

HKCU\..\..\Explorer\MountPoints2\G
shell\AutoRun\command =G:\WDSetup.exe

HKCU\..\..\Explorer\MountPoints2\{38c65a01-02b7-11df-afd2-001e680c6b8d}
shell\AutoRun\command =F:\WDSetup.exe

HKCU\..\..\Explorer\MountPoints2\{7b88366d-f45d-11de-88b0-001e680c6b8d}
shell\Auto\command =AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.059 ! |

@ juju

@ iima

Double post affraid

Est tu sur d'avoir lancer l'option suppression ??

Recommence l'opération comme je te l'ai indiquer juste avant bien

Puis poste moi le rapport de suppression Wink

+ +

Invité

je viens de refaire la manip au cas ou

############################## | UsbFix 7.014 | [Suppression]

Utilisateur: Vista (Administrateur) # PC-DE-VISTA [Hewlett-Packard HP Pavilion dv9700 Notebook PC]
Mis à jour le 24/06/10 par El Desaparecido / C_XX
Lancé à 23:32:51 | 30/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Turion(tm) 64 X2 Mobile Technology TL-60
CPU 2: AMD Turion(tm) 64 X2 Mobile Technology TL-60
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-Bit) #
Internet Explorer 8.0.6001.18928

Pare-feu Windows: Activé
RAM -> 2046 Mo
C:\ (%systemdrive%) -> Disque fixe # 112 Go (47 Go libre(s) - 42%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 121 Go (108 Go libre(s) - 90%) [] # NTFS
F:\ -> Disque amovible # 982 Mo (497 Mo libre(s) - 51%) [] # FAT

################## | Éléments infectieux |

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\G

################## | Listing |

[30/06/2010 - 23:34:15 | SHD ] C:\$Recycle.Bin
[18/09/2006 - 23:43:36 | A | 24] C:\autoexec.bat
[30/06/2010 - 23:27:34 | RASHD ] C:\Autorun.inf
[20/08/2009 - 23:39:24 | A | 86] C:\bcmwl6.log
[20/08/2009 - 21:10:55 | SHD ] C:\Boot
[02/11/2006 - 11:53:57 | RASH | 438840] C:\bootmgr
[20/08/2009 - 21:10:56 | RAS | 8192] C:\BOOTSECT.BAK
[18/09/2006 - 23:43:37 | A | 10] C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[05/10/2009 - 00:47:31 | D ] C:\DVDVideoSoft
[30/06/2010 - 21:07:44 | ASH | 2146418688] C:\hiberfil.sys
[23/05/2010 - 11:37:37 | HD ] C:\LG3G
[30/06/2010 - 21:07:43 | ASH | 2460352512] C:\pagefile.sys
[30/06/2010 - 23:30:31 | RD ] C:\Program Files
[29/06/2010 - 22:26:51 | HD ] C:\ProgramData
[30/06/2010 - 18:15:10 | A | 357] C:\rkill.log
[30/06/2010 - 21:49:58 | D ] C:\rsit
[01/11/2009 - 13:33:21 | D ] C:\Swsetup
[30/06/2010 - 15:18:02 | SHD ] C:\System Volume Information
[23/05/2010 - 11:25:39 | A | 0] C:\Tech_Vista.log
[30/06/2010 - 23:34:15 | D ] C:\UsbFix
[30/06/2010 - 23:32:51 | A | 2082] C:\UsbFix.txt
[29/06/2010 - 16:42:54 | RD ] C:\Users
[30/06/2010 - 15:16:47 | D ] C:\Windows
[30/06/2010 - 23:34:15 | SHD ] E:\$RECYCLE.BIN
[30/06/2010 - 23:27:36 | RASHD ] E:\Autorun.inf
[21/08/2009 - 15:20:24 | A | 9880664] E:\everest-ultimate_everest_ultimate_5.02_francais_12281.exe
[15/12/2009 - 21:35:27 | D ] E:\film
[20/08/2009 - 20:33:30 | D ] E:\hp
[21/08/2009 - 16:05:54 | D ] E:\hp2
[20/08/2009 - 20:29:04 | SHD ] E:\System Volume Information
[04/11/2009 - 15:00:20 | D ] F:\3
[14/01/2006 - 08:01:14 | D ] F:\DCIM
[01/01/2000 - 00:00:00 | RAHD ] F:\SD_VOICE
[03/05/2010 - 11:29:00 | D ] F:\photo
[30/06/2010 - 23:27:38 | RASHD ] F:\Autorun.inf

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

Invité

ouha 2 bons samaritains pour moi!!! king

impec

On va te faire télécharger un antivirus très performant,.. Puis lancer un examen,, et Après ceci; on s'occupera du gros morceau Rasta

Fait ceci :

Installe Antivir ==> Ici

Installe le, met le a jour, puis lance un examen complet,
poste moi le rapport en fin d'analyse STP

Tuto et config Antivir : http://alabien.forumactif.org/faq-tutoriel-f10/tutorial-installation-et-parametrage-davira-free-antivirus-t101.htm

Information Sur le type d'action et a quoi sert un antivirus : http://alabien.forumactif.org/faq-tutoriel-astuces-f10/tutorial-a-quoi-sert-un-antivirus-et-comment-fonctionne-t-il-t102.htm

Edit :

Questions :

Internet explorer marche t'il ??

Est-ce toi qui a installer un serveur Proxy ??

Dans l'attente de ton rapport et de tes réponse bien

Invité

je te poste cela des que c'est fini je suis a 76%

» [résolu]Mon PC est infecté ...
» [résolu]mon ordinateur est infecté par le virus lop
» Infecté par adware softomate. (Résolu)
» pc infecté par virus effacant les fichiers
» PC infecté ?