L ' ENTRAIDE que l' Entraide

Le meilleur du Web pour vous aider au quotidien ...

Dans les premiers au Weborama de la catégorie " Informatique "
Exclamation


    Toute l'équipe saura vous donner du bonheur et surtout vous aider quelque soit le problème ...

Eddy aide-moi, surement une infection ! - Page 4 Smileyco




Rejoignez le forum, c’est rapide et facile

L ' ENTRAIDE que l' Entraide

Le meilleur du Web pour vous aider au quotidien ...

Dans les premiers au Weborama de la catégorie " Informatique "
Exclamation


    Toute l'équipe saura vous donner du bonheur et surtout vous aider quelque soit le problème ...

Eddy aide-moi, surement une infection ! - Page 4 Smileyco


L ' ENTRAIDE que l' Entraide

Vous souhaitez réagir à ce message ? Créez un compte en quelques clics ou connectez-vous pour continuer.


-20%
Le deal à ne pas rater :
-200€ Smart TV LG 65″ 4K QNED MiniLED
799 € 999 €
Voir le deal

+5
arkanax
ajim
manufx
Eddy34
Claudius
9 participants

    Eddy aide-moi, surement une infection !

    Claudius
    Claudius
    Corsi'Admin
    Corsi'Admin


    Masculin
    Nombre de messages : 17481
    Age : 68
    Localisation : Toujours là !
    Date d'inscription : 01/05/2006

    Particulier Eddy aide-moi, surement une infection !

    Message par Claudius Mer 04 Aoû 2010, 14:33

    Rappel du premier message :

    kiss

    Bonjour Eddy34,

    Voici mon problème pour lequel je te remercie de me donner un coup de main.

    Depuis plusieurs semaines, j'ai des ralentissements et souvent un blocage complet au démarrage (Processeur à 100%) ... je ne trouve rien !
    Je kille des processus comme taskeng, unscapp et le processeur retombe à un niveau normal, 5 à 7 %
    Depuis hier après un netoyage avec Ccleaner, tous les icônes (bureau, barre des taches, menus ...) se sont transformés en même rectangle blanc avec la flèche signalant le raccourci !

    Je suis sur d'être infecté par une grosse m* , mais j'ai beau chercher ...

    Alors, je fais ce que tu veux pour enfin retrouver un fonctionnement normal !

    J'ai Vista sur ce poste !

    Eddy34
    Corsi'Membre
    Corsi'Membre


    Nombre de messages : 84
    Date d'inscription : 17/07/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Eddy34 Mer 11 Aoû 2010, 18:30

    Bonsoir Claudius,

    Pour que tu saches pourquoi Darkpoet te fait faire toutes ces manipulations c'est que ton centre de sécurité est attaqué et que le virus déjoue les outils au fur et à mesure
    [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified

    Claudius
    Corsi'Admin
    Corsi'Admin


    Nombre de messages : 17481
    Date d'inscription : 01/05/2006

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Claudius Mer 11 Aoû 2010, 18:53

    kiss

    Le rapport :

    This log file is located at C:\rkill.log.
    Please post this only if requested to by the person helping you.
    Otherwise you can close this log when you wish.
    Ran as claudius on 11/08/2010 at 20:48:43.


    Processes terminated by Rkill or while it was running:


    C:\Users\claudius\AppData\Local\Google\Update\1.2.183.29\GoogleCrashHandler.exe
    C:\Users\claudius\Desktop\rkill.exe


    Rkill completed on 11/08/2010 at 20:51:23.
    Eddy34
    Eddy34
    Corsi'Membre
    Corsi'Membre


    Masculin
    Nombre de messages : 84
    Age : 84
    Localisation : Agde
    Date d'inscription : 17/07/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Eddy34 Mer 11 Aoû 2010, 20:18

    Oui mais là il faut que tu relances Findykill en tant qu'administrateur.
    darkpoet
    darkpoet
    Corsi'Membre
    Corsi'Membre


    Masculin
    Nombre de messages : 69
    Age : 50
    Localisation : 02
    Date d'inscription : 11/08/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par darkpoet Mer 11 Aoû 2010, 20:21

    est ce que findykill a pu ce terminer??
    rkill tue les process en cours jusqu ' au demarrage suivant, ça peut debloquer les scan
    Eddy34
    Eddy34
    Corsi'Membre
    Corsi'Membre


    Masculin
    Nombre de messages : 84
    Age : 84
    Localisation : Agde
    Date d'inscription : 17/07/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Eddy34 Mer 11 Aoû 2010, 20:33

    Je pense que je vais aller me pieuter, [Vous devez être inscrit et connecté pour voir cette image] on aura une réponse de Claudius demain, il a terminé son scan Rkill à 20h51 et il doit scanner avec Findykill..
    De quoi se taper la tête contre les murs avec ce vicelard de virus...
    darkpoet
    darkpoet
    Corsi'Membre
    Corsi'Membre


    Masculin
    Nombre de messages : 69
    Age : 50
    Localisation : 02
    Date d'inscription : 11/08/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par darkpoet Mer 11 Aoû 2010, 20:36

    yes je vais dodo aussi eddy
    on verra ça demain
    bonne nuit a tous les deux
    darkpoet
    darkpoet
    Corsi'Membre
    Corsi'Membre


    Masculin
    Nombre de messages : 69
    Age : 50
    Localisation : 02
    Date d'inscription : 11/08/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par darkpoet Mer 11 Aoû 2010, 21:12

    claudius
    voici un script otm ouvre le programme en temps qu ' administrateur
    1°Téléchargez OTM (OldTimer) sur le Bureau :
    [Vous devez être inscrit et connecté pour voir ce lien]
    /!\ Ne pas utiliser un script qui n'a pas été fait pour votre PC. /!\
    2°Double-cliquez sur OTM.exe (le .exe n'est pas forcément visible) afin de le lancer.
    (Sous Vista, clique droit sur OTM.exe et choisis Exécuter en tant qu'administrateur)
    3°Copiez (Ctrl+C) le texte qui se trouve dans le cadre ci-dessous :
    :Processes
    explorer.exe


    :Files
    c:\windows\is-QJBQT.exe
    c:\users\claudius\AppData\Local\GLFFDE0.tmp
    c:\windows\is-FJSG9.exe
    c:\windows\is-CU65G.exe


    :Commands
    [EmptyTemp]
    [salety]
    [Start Explorer]
    [Reboot]

    4°Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
    5°Clique maintenant sur le bouton MoveIt! puis ferme OTM.
    6°Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.
    7°Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
    Le nom du rapport correspond au moment de sa création : date_heure.lo

    bon courage a demain
    Claudius
    Claudius
    Corsi'Admin
    Corsi'Admin


    Masculin
    Nombre de messages : 17481
    Age : 68
    Localisation : Toujours là !
    Date d'inscription : 01/05/2006

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Claudius Jeu 12 Aoû 2010, 05:34

    kiss

    Bonjour à vous deux !

    Je suis bien embêté, car FindyKill n'a toujours pas pu faire son travail, il bloque comme la première fois sur un fichier ZIP à 40% . . . j'ai relancé deux fois la dernière juste après avoir vu le dernier message de Eddy annonçant qu'il allait se coucher !
    Et j'ai retrouvé mon FindyKill, ce matin, coincé toujours sur un fichier ZIP, mais plus loin dans les répertoires, à 40% aussi !
    Je n'ai toujours pas fait les étapes qui suivaient avec Ccleaner, e.t.c. ... à partir du post n°68 sauf l'étape de la troisième ligne sur ZHPfix qui a été faite, mais pas mis le rapport !
    Ligne : O69 - SBI: SearchScopes [HKCU] Yahoo! - (Yahoo! Search) - [Vous devez être inscrit et connecté pour voir ce lien]

    Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 02/08/2010
    Fichier d'export Registre :
    Run by claudius at 12/08/2010 07:29:55
    Web site : [Vous devez être inscrit et connecté pour voir ce lien]
    Contact : [Vous devez être inscrit et connecté pour voir ce lien]


    ========== Récapitulatif ==========


    End of the scan

    J'ai trouvé un rapport de FindyKill, je vous le mets !

    ############################## | FindyKill V5.045 |

    # User : claudius (Administrateurs) # PC-DE-CLAUDIUS
    # Update on 23/06/2010 by El Desaparecido
    # Start at: 23:10:26 | 11/08/2010
    # Website : [Vous devez être inscrit et connecté pour voir ce lien]
    # Contact : [Vous devez être inscrit et connecté pour voir ce lien]

    # Genuine Intel(R) CPU T2130 @ 1.86GHz
    # Microsoft®️ Windows Vista™️ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
    # Internet Explorer 7.0.6002.18005
    # Windows Firewall Status : Disabled

    # C:\ # Disque fixe local # 99,7 Go (47,58 Go free) [OS] # NTFS
    # D:\ # Disque fixe local # 10 Go (6,38 Go free) [RECOVERY] # NTFS
    # E:\ # Disque CD-ROM

    ################## | Eléments infectieux |


    ################## | MD5 ... |


    ################## | CRC32 ... |


    Que dois-je faire ? suivre dans l'ordre ou passer à la dernière étape avec OTM ???
    darkpoet
    darkpoet
    Corsi'Membre
    Corsi'Membre


    Masculin
    Nombre de messages : 69
    Age : 50
    Localisation : 02
    Date d'inscription : 11/08/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par darkpoet Jeu 12 Aoû 2010, 06:11

    hello claudius

    passe otm ensuite ccleaner pour alléger le demarrage !!
    y a t il un mieux sur ton pc?
    Eddy34
    Eddy34
    Corsi'Membre
    Corsi'Membre


    Masculin
    Nombre de messages : 84
    Age : 84
    Localisation : Agde
    Date d'inscription : 17/07/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Eddy34 Jeu 12 Aoû 2010, 06:21

    Salut Darkpoet, Claudius,

    J'étais justement en train de lui dire de passer le script d'OTM....
    Claudius
    Claudius
    Corsi'Admin
    Corsi'Admin


    Masculin
    Nombre de messages : 17481
    Age : 68
    Localisation : Toujours là !
    Date d'inscription : 01/05/2006

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Claudius Jeu 12 Aoû 2010, 06:46

    kiss

    Bonjour, @

    OK, je passe OTM, merci !

    J'espère que vous avez bien dormi malgré tout !!!
    darkpoet
    darkpoet
    Corsi'Membre
    Corsi'Membre


    Masculin
    Nombre de messages : 69
    Age : 50
    Localisation : 02
    Date d'inscription : 11/08/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par darkpoet Jeu 12 Aoû 2010, 06:49

    et bien pas trop mon petit bout a un mois et a decider de faire la fete la nuit , mais bon !!
    as tu noter une amélioration de comportement ou pas du tout
    (salut patron [Vous devez être inscrit et connecté pour voir cette image] )
    Eddy34
    Eddy34
    Corsi'Membre
    Corsi'Membre


    Masculin
    Nombre de messages : 84
    Age : 84
    Localisation : Agde
    Date d'inscription : 17/07/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Eddy34 Jeu 12 Aoû 2010, 06:58

    Salut "Chouf",
    Petits enfants = petits soucis..., grands enfants = Grands soucis...( j'en sais quelque chose [Vous devez être inscrit et connecté pour voir cette image] )

    Ne t'étonnes pas Claudius des appellations ou termes employés entre Darkpoet et moi, nous avons vécu (sans entrer dans les détails [Vous devez être inscrit et connecté pour voir cette image] ) dans le réel ce que tu vis en ce moment avec ton ordi...
    Claudius
    Claudius
    Corsi'Admin
    Corsi'Admin


    Masculin
    Nombre de messages : 17481
    Age : 68
    Localisation : Toujours là !
    Date d'inscription : 01/05/2006

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Claudius Jeu 12 Aoû 2010, 07:34

    kiss

    J'ai passé OTM, rien vu, il a redémarré le PC sans que je ne fasse rien ...

    J'ai enlever presque tout au démarrage avec Ccleaner, mais le PC est toujours très lent !
    Je me demande si ton script avec OTM a fait son boulot ???

    Et aussi une chose bizarre, l'icône d'OTM avant le redémarrage était comme son collègue d'à coté ... et maintenant après démarrage, il est devenu normal avec sa représentation graphique !!!

    [Vous devez être inscrit et connecté pour voir cette image]
    Claudius
    Claudius
    Corsi'Admin
    Corsi'Admin


    Masculin
    Nombre de messages : 17481
    Age : 68
    Localisation : Toujours là !
    Date d'inscription : 01/05/2006

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Claudius Jeu 12 Aoû 2010, 07:36

    kiss

    Pas d'amélioration, je dirais presque le contraire !

    désolé par respect pour votre boulot !!!
    darkpoet
    darkpoet
    Corsi'Membre
    Corsi'Membre


    Masculin
    Nombre de messages : 69
    Age : 50
    Localisation : 02
    Date d'inscription : 11/08/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par darkpoet Jeu 12 Aoû 2010, 07:42

    le rapport OTM se trouve ici : C:\_OTM\MovedFiles\
    peut tu refaire un zhpdiag svp pour faire le point
    Claudius
    Claudius
    Corsi'Admin
    Corsi'Admin


    Masculin
    Nombre de messages : 17481
    Age : 68
    Localisation : Toujours là !
    Date d'inscription : 01/05/2006

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Claudius Jeu 12 Aoû 2010, 07:47

    kiss

    J'ai passé une seconde fois OTM et cette fois, j'ai eu un rapport !

    Je n'ai pas pu le fermer après avoir lancer le scan et je l'ai vu travailler ! Il a redémarré le PC sans besoin de mon autorisation et affiché le rapport !

    All processes killed
    ========== PROCESSES ==========
    No active process named explorer.exe was found!
    ========== FILES ==========
    File/Folder c:\windows\is-QJBQT.exe not found.
    File/Folder c:\users\claudius\AppData\Local\GLFFDE0.tmp not found.
    File/Folder c:\windows\is-FJSG9.exe not found.
    File/Folder c:\windows\is-CU65G.exe not found.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: All Users

    User: claudius
    ->Temp folder emptied: 3042008 bytes
    ->Temporary Internet Files folder emptied: 233153 bytes
    ->Java cache emptied: 5289713 bytes
    ->FireFox cache emptied: 39969679 bytes
    ->Google Chrome cache emptied: 11027167 bytes
    ->Apple Safari cache emptied: 0 bytes
    ->Opera cache emptied: 0 bytes
    ->Flash cache emptied: 4962 bytes

    User: Default
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 67 bytes

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: Public
    ->Temp folder emptied: 0 bytes

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 0 bytes
    %systemroot%\System32 .tmp files removed: 0 bytes
    %systemroot%\System32\drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 2336 bytes
    %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 1385221 bytes
    %systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 7618570 bytes
    RecycleBin emptied: 0 bytes

    Total Files Cleaned = 65,00 mb


    OTM by OldTimer - Version 3.1.15.0 log created on 08122010_093725
    All processes killed

    OTM by OldTimer - Version 3.1.15.0 log created on 08122010_093721

    Files moved on Reboot...

    Registry entries deleted on Reboot...

    Je dirai maintenant un nléger mieux au démarrage, comme tout ou presque ne redémarre pas !
    Eddy34
    Eddy34
    Corsi'Membre
    Corsi'Membre


    Masculin
    Nombre de messages : 84
    Age : 84
    Localisation : Agde
    Date d'inscription : 17/07/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Eddy34 Jeu 12 Aoû 2010, 07:47

    Tu vas télécharger un petit utilitaite très pratique qui n'a pas besoin d'install et pèse à peine 220ko, tu le dézippe dans un dossier et tu le mets en route par le fichier Seem.exe, onglet processus, clic droit, capturer l'écran, l'image est en *.bmp, si tu peux la recadrer et la sauvegarder *.jpg et nous la poster STP
    darkpoet
    darkpoet
    Corsi'Membre
    Corsi'Membre


    Masculin
    Nombre de messages : 69
    Age : 50
    Localisation : 02
    Date d'inscription : 11/08/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par darkpoet Jeu 12 Aoû 2010, 07:48

    depuis combien de temps as tu ces problemes?
    car apres ça je ne vois plus d' infections ,
    est ce que c' est suite a l instalation d un prog?
    peut tu regarder si tu as un point de restauration a une data anterieur a ton soucis? (ccleaner/outil/restauration)
    Claudius
    Claudius
    Corsi'Admin
    Corsi'Admin


    Masculin
    Nombre de messages : 17481
    Age : 68
    Localisation : Toujours là !
    Date d'inscription : 01/05/2006

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Claudius Jeu 12 Aoû 2010, 08:04

    kiss

    Cela fait environ 8 à 10 jours, ces problèmes de ralentissements, mais des programmes, oui j'en installe mais tellement pour essayer que je me rappelle plus ce que j'ai installé ... mais avant l'enregistrement sur le disque et l'installation, je les scanne toujours ... apparemment, ça ne suffit pas !
    Je fais aussi très attention des sites que j'ouvre et où je vais naviguer ...

    Je mets le rapport de ZHPDiag ci-dessous !

    montrer >>> [Vous devez être inscrit et connecté pour voir ce lien]

    Pour les points de Restauration, Eddy m'a fait purger la restauration donc il ne doit plus rien avoir. Je vérifie tout de même ...

    Je retrouve cela avec Ccleaner, et il n'en reste pas d'avant la purge, il me semble (4 aout)

    [Vous devez être inscrit et connecté pour voir cette image]
    Claudius
    Claudius
    Corsi'Admin
    Corsi'Admin


    Masculin
    Nombre de messages : 17481
    Age : 68
    Localisation : Toujours là !
    Date d'inscription : 01/05/2006

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Claudius Jeu 12 Aoû 2010, 08:14

    kiss

    J'ai installé une version de Seem trouvé sur le Net, mais fonctionne que sous XP, je recherche s'il existe pour Vista lol!

    Trouvé une version soit disant pour Vista, mais même message qu'il ne fonctionne que sous XP !!!


    Dernière édition par Claudius le Jeu 12 Aoû 2010, 08:20, édité 1 fois
    darkpoet
    darkpoet
    Corsi'Membre
    Corsi'Membre


    Masculin
    Nombre de messages : 69
    Age : 50
    Localisation : 02
    Date d'inscription : 11/08/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par darkpoet Jeu 12 Aoû 2010, 08:19

    bien le dernier point est du 4 aout , si on ne trouve pas de soluce on pourras tenter une restau
    mais avant peut tu passer toolbarsd
    : [Vous devez être inscrit et connecté pour voir ce lien]
    fait l' option 1 recherche svp

    lance de nouveaux zhpfix
    colle les lignes suivantes
    [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified
    O69 - SBI: SearchScopes [HKCU] Yahoo! - (Yahoo! Search) - [Vous devez être inscrit et connecté pour voir ce lien]
    clic nettoyer
    darkpoet
    darkpoet
    Corsi'Membre
    Corsi'Membre


    Masculin
    Nombre de messages : 69
    Age : 50
    Localisation : 02
    Date d'inscription : 11/08/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par darkpoet Jeu 12 Aoû 2010, 08:25

    seem vista : [Vous devez être inscrit et connecté pour voir ce lien]
    laisse tomber pas compatible vista
    utilise le gestionnaire de tache (ctrl+alt+suppr)
    onglet processus
    Claudius
    Claudius
    Corsi'Admin
    Corsi'Admin


    Masculin
    Nombre de messages : 17481
    Age : 68
    Localisation : Toujours là !
    Date d'inscription : 01/05/2006

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Claudius Jeu 12 Aoû 2010, 08:35

    kiss

    Le rapport de ToolBar SD :

    -----------\\ ToolBar S&D 1.2.9 XP/Vista

    Microsoft®️ Windows Vista™️ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
    X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2130 @ 1.86GHz )
    BIOS : Phoenix ROM BIOS PLUS Version 1.10 A17
    USER : claudius ( Administrator )
    BOOT : Normal boot
    C:\ (Local Disk) - NTFS - Total:99 Go (Free:47 Go)
    D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
    E:\ (CD or DVD)

    "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
    Option : [1] ( 12/08/2010|10:25 )

    [ UAC => 1 ]

    -----------\\ Recherche de Fichiers / Dossiers ...


    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://fr.msn.com/"
    "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://fr.msn.com/"
    "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
    "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "Search bar"="http://search.msn.com/spbasic.htm"


    --------------------\\ Recherche d'autres infections

    --------------------\\ Cracks & Keygens ..

    C:\Users\claudius\Documents\CORSICA\xxxxx CLEF WEP SOUS XP.pdf


    [ UAC => 1 ]


    1 - "C:\ToolBar SD\TB_1.txt" - 12/08/2010|10:28 - Option : [1]

    -----------\\ Fin du rapport a 10:28:26,68



    Rapport de ZHPFix :
    Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 02/08/2010
    Fichier d'export Registre :
    Run by claudius at 12/08/2010 10:23:57
    Web site : [Vous devez être inscrit et connecté pour voir ce lien]
    Contact : [Vous devez être inscrit et connecté pour voir ce lien]

    ========== Autre ==========
    HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified => Format Non supporté


    ========== Récapitulatif ==========
    1 : Autre


    End of the scan

    Les points de restauration restant sont d'après l'infection dont celui du 4 aout les autres ayant été supprimer par la purge !!!

    Je fais une capture des processus de suite

    [Vous devez être inscrit et connecté pour voir cette image]
    darkpoet
    darkpoet
    Corsi'Membre
    Corsi'Membre


    Masculin
    Nombre de messages : 69
    Age : 50
    Localisation : 02
    Date d'inscription : 11/08/2010

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par darkpoet Jeu 12 Aoû 2010, 08:44

    une ligne n' a pas ete faite par zhpfix
    O69 - SBI: SearchScopes [HKCU] Yahoo! - (Yahoo! Search) - [Vous devez être inscrit et connecté pour voir ce lien]

    ensuite telecharge list et killem
    option 2 : [Vous devez être inscrit et connecté pour voir ce lien]


    Dernière édition par darkpoet le Jeu 12 Aoû 2010, 08:48, édité 1 fois
    Claudius
    Claudius
    Corsi'Admin
    Corsi'Admin


    Masculin
    Nombre de messages : 17481
    Age : 68
    Localisation : Toujours là !
    Date d'inscription : 01/05/2006

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Claudius Jeu 12 Aoû 2010, 08:47

    kiss

    Sur celle-là, tous les processus :

    [Vous devez être inscrit et connecté pour voir cette image]

    Pour ZHPFix, j'avais mis les deux ligne, dois-je recommencer ???
    Claudius
    Claudius
    Corsi'Admin
    Corsi'Admin


    Masculin
    Nombre de messages : 17481
    Age : 68
    Localisation : Toujours là !
    Date d'inscription : 01/05/2006

    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Claudius Jeu 12 Aoû 2010, 08:50

    kiss

    J'ai refait le ZHPFix, le rapport :

    Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 02/08/2010
    Fichier d'export Registre :
    Run by claudius at 12/08/2010 10:50:02
    Web site : [Vous devez être inscrit et connecté pour voir ce lien]
    Contact : [Vous devez être inscrit et connecté pour voir ce lien]


    ========== Récapitulatif ==========


    End of the scan

    Contenu sponsorisé


    Particulier Re: Eddy aide-moi, surement une infection !

    Message par Contenu sponsorisé


      La date/heure actuelle est Sam 05 Oct 2024, 22:50