|
| |||||||
| S'inscrire | Site Spy | Liste des membres | Faire un don | Recherche | Aujourd'hui, les postes | Marquer les forums comme lus | Forum Rules |
 |
 |
| | Thread Tools |
|
#1
10e juin 2009, 16:21
| |||
| |||
| Bonjour. J'ai été ici une ou deux fois pour essayer de réparer ma malware et il a été un succès, mais les mêmes choses semblent revenir à garder en scans. J'ai de la difficulté à courir tout ce qui passe par CMD (combofix / mgtools / Iseeyouxp) pour une raison quelconque. Je suis porté à croire que c'est parce que la variable d'environnement PATH cmd ne permet pas le droit d'accéder à des fichiers? Quoi qu'il en soit, voici quelques scans MBAM et un log HJT. Logfile de Trend Micro HijackThis v2.0.2 Scan sauvé à 7:20:37 PM, le 6.10.2009 Plate-forme: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16827) Boot mode: Normal Running processes: C: \ WINDOWS \ System32 \ smss.exe C: \ WINDOWS \ system32 \ winlogon.exe C: \ WINDOWS \ system32 \ services.exe C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ System32 \ svchost.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ PROGRA ~ 1 \ Common ~ 1 \ AOL \ ACS \ AOLacsd.exe C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe C: \ Program Files \ Microsoft Small Business \ Business Contact Manager \ BcmSqlStartupSvc.exe C: \ Program Files \ Belkin \ Belkin Wireless Network Utility \ WLService.EXE C: \ Program Files \ Bonjour \ mDNSResponder.exe C: \ Program Files \ Belkin \ Belkin Wireless Network Utility \ WLanCfgG.exe C: \ WINDOWS \ eHome \ ehrecvr.exe C: \ WINDOWS \ eHome \ ehSched.exe C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ Iaantmon.exe C: \ Program Files \ Fichiers communs \ Microsoft Shared \ VS7DEBUG \ Mdm.exe C: \ WINDOWS \ system32 \ nvsvc32.exe c: \ Program Files \ Microsoft SQL Server \ 90 \ Shared \ sqlwriter.exe C: \ WINDOWS \ Explorer.EXE C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe C: \ WINDOWS \ system32 \ DLLHost.exe tombait c: \ windows \ system32 \ rundll32.exe c: \ progra ~ 1 \ avg \ avg8 \ avgtray.exe c: \ windows \ system32 \ rundll32.exe c: \ program files \ iTunes \ ituneshelper.exe c: \ windows \ stsystra.exe c: \ Program Files \ Fichiers communs \ InstallShield \ updateservice \ issch.exe c: \ program files \ Intel \ Intel Matrix Storage Manager \ iaanotif.exe c: \ windows \ ehome \ ehtray.exe c: \ program files \ dell \ expérience multimédia \ DMXLauncher.exe C: \ WINDOWS \ eHome \ ehmsas.exe c: \ program files \ bureau libre horloge \ desktopclock.exe c: \ program files \ google \ googletoolbarnotifier \ googletoolbarno tifier.exe c: \ windows \ system32 \ ctfmon.exe c: \ documents and settings \ jeunes kevin \ Local Settings \ Application Data \ Google \ update \ googleupdate.exe c: \ program files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe C: \ Program Files \ iPod \ bin \ iPodService.exe c: \ garmin \ ant agent \ ant Agent.exe c: \ program files \ ligne numérique détecter \ dlg.exe c: \ program files \ iTunes \ itunes.exe C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe c: \ documents and settings \ jeunes kevin \ Local Settings \ Application Data \ Google \ chrome \ application \ chrome.exe c: \ documents and settings \ jeunes kevin \ Local Settings \ Application Data \ Google \ chrome \ application \ chrome.exe c: \ program files \ malwarebytes' anti-malware \ mbam.exe c: \ documents and settings \ jeunes kevin \ Local Settings \ Application Data \ Google \ chrome \ application \ chrome.exe c: \ documents and settings \ jeunes kevin \ Local Settings \ Application Data \ Google \ chrome \ application \ chrome.exe c: \ documents and settings \ jeunes kevin \ Mes documents \ Downloads \ hijackthis.exe R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, Default_Page_URL = http://www.google.com/ig/dell?hl=en&...us&ibd=4061002 R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Settings, ProxyOverride = *. local R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - (no file) O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll O2 - BHO: AOL Toolbar Launcher - (7C554162-8CB7-45A4-B8F4-8EA1C75885F9) - C: \ Program Files \ AOL \ AIM Toolbar 5.0 \ aoltb.dll O2 - BHO: Google Toolbar Notifier BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files \ Google \ GoogleToolbarNotifier \ 5.1.1309.3572 \ s wg.dll O2 - BHO: Java (tm) Plug-In 2 SSV Helper - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Program Files \ Java \ jre6 \ bin \ jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - C: \ Program Files \ Java \ jre6 \ lib \ déployer \ jqs \ ie \ jqs_plugin.dll O3 - Toolbar: AIM Toolbar - (DE9C389F-3316-41A7-809B-AA305ED9D922) - C: \ Program Files \ AOL \ AIM Toolbar 5.0 \ aoltb.dll O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install O4 - HKLM \ .. \ Run: [AppleSyncNotifier] C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleSyncNotifier.exe O4 - HKLM \ .. \ Run: [Google Desktop Search] "C: \ Program Files \ Google \ Google Desktop Search \ GoogleDesktop.exe" / startup O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime O4 - HKLM \ .. \ Run: [AVG8_TRAY] C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe" O4 - HKLM \ .. \ Run: [SigmatelSysTrayApp] stsystra.exe O4 - HKLM \ .. \ Run: [ISUSScheduler] "C: \ Program Files \ Fichiers communs \ InstallShield \ UpdateService \ issch.exe"-start O4 - HKLM \ .. \ Run: [ISUSPM Startup] "c: \ Program Files \ Fichiers communs \ InstallShield \ UpdateService \ isuspm.exe"-startup O4 - HKLM \ .. \ Run: [IAAnotif] C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ Iaanotif.exe O4 - HKLM \ .. \ Run: [ehTray] C: \ WINDOWS \ ehome \ ehtray.exe O4 - HKLM \ .. \ Run: [DMXLauncher] C: \ Program Files \ Dell \ Media Experience \ DMXLauncher.exe O4 - HKLM \ .. \ Run: [DellHelp] C: \ Dell \ DellHelp \ DellHelp.exe / c O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe" O4 - HKCU \ .. \ Run: [SkinClock] c: \ program files \ bureau libre horloge \ DesktopClock.exe O4 - HKCU \ .. \ Run: [swg] C: \ Program Files \ Google \ GoogleToolbarNotifier \ GoogleToolbarNo tifier.exe O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe O4 - HKCU \ .. \ Run: [Google Update] "C: \ Documents and Settings \ Kevin Young \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe" / c O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe O4 - HKCU \ .. \ Run: [ANT Agent] C: \ Garmin \ ANT Agent \ ANT Agent.exe O4 - HKCU \ .. \ Run: [Octoshape Streaming Services] "C: \ Documents and Settings \ Kevin Young \ Application Data \ Octoshape \ Octoshape Streaming Services \ OctoshapeClient.exe"-inv: bootrun O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [SkinClock] c: \ program files \ bureau libre horloge \ DesktopClock.exe (User '? ") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [swg] C: \ Program Files \ Google \ GoogleToolbarNotifier \ GoogleToolbarNo tifier.exe (User '? ") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe (User '? ") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [Google Update] "C: \ Documents and Settings \ Kevin Young \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe "/ c (User '?") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe (User '? ") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [ANT Agent] C: \ Garmin \ ANT Agent \ ANT Agent.exe (User '? ") O4 - HKUS \ S-1-5-21-1206202269-1744925342-3452710213-1006 \ .. \ Run: [Octoshape Streaming Services] "C: \ Documents and Settings \ Kevin Young \ Application Data \ Octoshape \ Octoshape Streaming Services \ OctoshapeClient.exe "-inv: bootrun (User '?") O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7.0 \ Reader \ reader_sl.exe O4 - Global Startup: Digital Line Detect.lnk =? O8 - Extra du menu contextuel: & AIM Search - c: \ program files \ aol \ visent la barre d'outils 5.0 \ resources \ fr-FR \ local \ search.html O8 - Extra du menu contextuel: E & xporter vers Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ MI1933 ~ 1 \ Office12 \ EXCEL.EXE/3000 O9 - Extra button: AIM Toolbar - (3369AF0D-62E9-4bda-8103-B4C75499B578) - C: \ Program Files \ AOL \ AIM Toolbar 5.0 \ aoltb.dll O9 - Extra button: Research - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ MI1933 ~ 1 \ OFFICE11 \ REFIEBAR.DLL O9 - Extra button: (no name) - (CD67F990-D8E9-11d2-98FE-00C0F0318AFE) - (no file) O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe O9 - Extra 'Tools' menuitem: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O16 - DPF: (2D8ED06D-3C30-438B-96AE-4D110FDC1FB8) (ActiveScan 2.0 Installer Class) -- http://acs.pandasoftware.com/actives.../as2stubie.cab O16 - DPF: (4871A87A-BFDD-4106-8153-FFDE2BAC2967) (DLM Control) -- http://dlm.tools.akamai.com/dlmanage...ex-2.2.4.1.cab O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) (OnlineScanner Control) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl Class) -- http://update.microsoft.com/microsof...?1229742173692 O18 - Protocol: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - C: \ Program Files \ AVG \ AVG8 \ avgpp.dll O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll O20 - Winlogon Notify: avgrsstarter - C: \ WINDOWS \ SYSTEM32 \ avgrsstx.dll O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc - C: \ PROGRA ~ 1 \ Common ~ 1 \ AOL \ ACS \ AOLacsd.exe O23 - Service: Apple Mobile Device - Apple Inc - C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C: \ Program Files \ Belkin \ Belkin Wireless Network Utility \ WLService.EXE O23 - Service: Bonjour Service - Apple Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe O23 - Service: Intel (R) Quick Resume technology (ELService) - Intel Corporation - C: \ Program Files \ Intel \ IntelDH \ Intel (R) Quick Resume Technology Drivers \ ELService.exe O23 - Service: FLEXnet Licensing Service - Acresso Software Inc - C: \ Program Files \ Fichiers communs \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C: \ Program Files \ Google \ Google Desktop Search \ GoogleDesktop.exe O23 - Service: Google Software Updater (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe O23 - Service: Intel (R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ Iaantmon.exe O23 - Service: iPod Service - Apple Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc - C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe -- Fin de fichier - 11,391 octets Malwarebytes' Anti-Malware 1.37 Version de base de données: 2216 Windows 5.1.2600 Service Pack 3 6/2/2009 6:34:22 PM Mbam-log-2009-06-02 (18-34-22). txt Scan type: Full Scan (C: \ |) Objects scanned: 196280 Temps écoulé: 53 minute (s), 59 second (s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 10 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Fichiers infectés: 1 Memory Processes Infected: (Articles n ° malveillants détectés) Memory Modules Infected: (Articles n ° malveillants détectés) Registry Keys Infected: HKEY_USERS \. DEFAULT \ SOFTWARE \ Microsoft \ Windows \ Cur rentVersion \ Explorer \ (19127ad2-394b-70f5-C650-b97867baa1f7) (Backdoor.Bot) -> en quarantaine et supprimé avec succès. HKEY_USERS \. DEFAULT \ SOFTWARE \ Microsoft \ Windows \ Cur rentVersion \ Explorer \ (43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6) (Backdoor.Bot) -> en quarantaine et supprimé avec succès. HKEY_USERS \ S-1-5-18 \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explo rer \ (19127ad2-394b-70f5-C650-b97867baa1f7) (Backdoor.Bot) -> en quarantaine et supprimé avec succès. HKEY_USERS \ S-1-5-18 \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explo rer \ (43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6) (Backdoor.Bot) -> en quarantaine et supprimé avec succès. HKEY_CLASSES_ROOT \ TypeLib \ (967b15bc-c0b0-4a69-bfe3-2cdcd20adce4) (Spyware.Banker) -> en quarantaine et supprimé avec succès. HKEY_CLASSES_ROOT \ Interface \ (1c1ebef0-37cf-4408-B494-f6c000fd6ed7) (Spyware.Banker) -> en quarantaine et supprimé avec succès. HKEY_CLASSES_ROOT \ Interface \ (339949fb-4a8c-4aa3-bd04-8b888d9a642a) (Spyware.Banker) -> en quarantaine et supprimé avec succès. HKEY_CLASSES_ROOT \ Interface \ (cf3e4737-49ce-a002-8e07-3460cb177a28) (Spyware.Banker) -> en quarantaine et supprimé avec succès. HKEY_CLASSES_ROOT \ CLSID \ (b42bf63c-5354-4c5c-a789-66efeec5e1b0) (Spyware.Banker) -> en quarantaine et supprimé avec succès. HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Explorer \ Browser Helper Objects \ (b42bf63c-5354-4c5c-a789-66efeec5e1b0) (Spyware.Banker) -> en quarantaine et supprimé avec succès. Registry Values Infected: (Articles n ° malveillants détectés) Registry Data Items Infected: (Articles n ° malveillants détectés) Folders Infected: (Articles n ° malveillants détectés) Fichiers infectés: c: \ WINDOWS \ system32 \ AcroIEHelpe003.dll (Spyware.Banker) -> en quarantaine et supprimé avec succès. |
|
#2
10e juin 2009, 16:47
| |||
| |||
| Désolé pour le double, mais voici un scan Mbam récente. Malwarebytes' Anti-Malware 1.37 Version de base de données: 2259 Windows 5.1.2600 Service Pack 3 6/10/2009 7:46:14 PM Mbam-log-2009-06-10 (19-46-14). txt Scan type: Full Scan (C: \ |) Objects scanned: 199320 Temps écoulé: 53 minute (s), 48 second (s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Fichiers infectés: 2 Memory Processes Infected: (Articles n ° malveillants détectés) Memory Modules Infected: (Articles n ° malveillants détectés) Registry Keys Infected: (Articles n ° malveillants détectés) Registry Values Infected: (Articles n ° malveillants détectés) Registry Data Items Infected: (Articles n ° malveillants détectés) Folders Infected: (Articles n ° malveillants détectés) Fichiers infectés: c: \ WINDOWS \ system32 \ AcroIEHelpe003.dll (Spyware.Banker) -> en quarantaine et supprimé avec succès. c: \ documents and settings \ Kevin Young \ Application Data \ wiaserva.log (Malware.Trace) -> en quarantaine et supprimé avec succès. |
|
#3
10e juin 2009, 17:32
| |||
| |||
| Utilisez le Antivirus ESET Online Scanner Ce scanner nécessite Internet Explorer 1. Activez la case à cocher OUI, j'accepte les Conditions d'utilisation. 2. Cliquez sur Démarrer 3. Quand on lui demande, permettre le contrôle ActiveX pour installer 4. Cliquez sur Démarrer 5. Assurez-vous que l'option Supprimer les menaces trouvées et l'option Scan applications indésirables est de vérifier marqué. 6. Cliquez sur Scan 7. Attendez que le scan à la fin 8. Utilisez le bloc-notes pour ouvrir le fichier log situé à C: \ Program Files \ EsetOnlineScanner \ log.txt 9. Ajouter le C: \ Program Files \ EsetOnlineScanner \ log.txt connectez-vous à votre prochaine réponse.
__________________  |
|
#4
10e juin 2009, 19:40
| |||
| |||
| # Version = 4 # OnlineScanner.ocx = 1.0.0.635 # OnlineScannerDLLA.dll = 1, 0, 0, 79 # OnlineScannerDLLW.dll = 1, 0, 0, 78 # OnlineScannerUninstaller.exe = 1, 0, 0, 49 # Vers_standard_module = 4002 (20090411) # Vers_arch_module = 1,064 (20080214) # Vers_adv_heur_module = 1,066 (20070917) # EOSSerial = 779dd52fbada7441aba5d1cce1027195 # End = fini # Remove_checked = true # Unwanted_checked = true # Utc_time = 2009-04-12 08:52:10 # Local_time = 2009-04-12 04:52:10 (-0500, heure avancée de l'Est) # Country = "États-Unis" # = OSVer 5.1.2600 NT Service Pack 3 # Scanned = 362847 A = 0 # # Scan_time = 3552 |
|
#5
10e juin 2009, 21:05
| |||
| |||
| Supprimer ComboFix et de télécharger une nouvelle copie. Renommez-le avant de l'enregistrer sur le bureau. Téléchargement de ComboFix un des liens ci-dessous. Vous devez renommer le fichier avant de l'enregistrer! Important! Vous devez mettre ComboFix sur votre bureau. Link 1 Link 2 Link 3 Renommer ComboFix à Combo--Fix avant la sauvegarde sur le bureau.   Momentanément désactiver ton antivirus et tout antispyware protection en temps réel avant effectuer une analyse. Cliquez sur ce lien pour voir la liste des programmes de sécurité qui doit être désactivé et comment les désactiver. Double-cliquez sur Combo-Fix.exe et de suivre les instructions. Vista utilisateurs Clic droit sur Combo-Fix.exe et sélectionnez Exécuter en tant qu'administrateur (vous recevrez un UAC invite, s'il vous plaît le permettent) Ne pas ComboFix-cliquez sur la souris de la fenêtre en cours d'exécution. Cela mai à cause de décrochage. Lorsque le scan terminé, il ouvrira une fenêtre de texte. Poste le contenu de ce fichier dans votre prochaine réponse. N'oubliez pas de réactiver votre antivirus et antispyware protection ComboFix est terminée.
__________________ |
|
#6
11 juin 2009, 15:55
| |||
| |||
| J'ai passé environ 3 heures à essayer de comprendre pourquoi combofix ne fonctionne pas ... d'innombrables recherches sur google qui me donne rien. La seule chose que je mai ont constaté, c'est que lorsque je tente de l'exécuter "quelque chose" n'est pas au bon endroit afin que tous-je obtenir la barre de chargement qui dit combofix cmd puis la fenêtre montre jamais. Avant de tourner, il n'ya pas de dossier dans C: avec un combofix de données, même si après la tentative, un dossier nommé 32788R22FWJFW apparaît et tous les fichiers. Bat,. Vbs, etc les fichiers qu'il utilise pour fonctionner. Je ne sais pas si il ya tout ce que je peux faire à ce point, mais peut-être, vous savez! |
|
#7
11 juin 2009, 16:00
| |||
| |||
| Lancez le Gestionnaire des tâches en appuyant sur la touche Ctrl + Alt + Suppr Terminer le processus sur les noms de fichier (si trouvée) - Findstr - Vfind - SED - GREP - Ou n'importe quel fichier qui a l'extension *. cfexe Fin chacun une seule fois. Maintenant, essayez d'exécuter à nouveau ..
__________________ |
|
#8
11 juin 2009, 16:33
| |||
| |||
| : (Rien. Je devrais reformater. |
|
#9
11 juin 2009, 16:50
| |||
| |||
| Je ne suis pas sûr que les problèmes sont liés malware. Le balayage ESET est revenue et le MBAM propres conclusions, je ne pense pas que ce serait d'être à l'origine. Vous pouvez essayer une réparation d'abord.
__________________ |
|
#10
11 juin 2009, 17:05
| |||
| |||
| Comment je vais faire de ça? |
