Forums Zebulon.fr: MS REMOVAL TOOLS DOMMAGE COLATERAL - Forums Zebulon.fr

Il serait utile que vous puissiez dire dans quelles conditions le malware est revenu.
Il ne vient pas spontanément, quelque chose l'installe.

Citation

Télécharger unhide de Grinler
sur le bureau puis lancez le en mode administrateur

Unhide va restaurer les éléments du Menu Démarrer et de la Barre de lancement rapide (Quick Launch) qui ont été supprimés

Ce message a été modifié par pear - 18 mai 2011 - 09:24 .

Désolé en formation, pendant trois jours, pour le virus il revient systhématiquement qu'en je suis sur internet , j'utilise Mozilla ou Googlechrome comme navigateur.

Bonjour,

J'étais aussi absent!

Télécharger OTL sur le bureau
Double cliquer sur l'icône




Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
Cochez]----------------->Tous les utilisateurs (scan all users)
Sous Rapport (output)
Cliquez ----------------------------->Rapport Standard (Standard Output)
Sous Régistre Standard(Standard Registry) cocher Tous(All)
Cochez------------------------------> Lop check et Purity check

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous:

netsvcs
drivers32
SAVEMBR:0
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%appdata% *.exe /s
/md5start
userinit.exe
wininit.exe
explorer.exe
csrss.exe
alg.exe
fxssvc.exe
lsass.exe
locator.exe
msdtc.exe
spoolsv.exe
snmptrap.exe
sppsvc.exe
UI0Detect.exe
vds.exe
vssvc.exe
WatAdminSvc.exe
wbengine.exe
WmiApSrv.exe
wmpnetwk.exe
ndis.sys
tcpip.sys
winlogon.exe
iesetup.dll
inseng.dll
mshtml.dll
pngfilt.dll
webcheck.dll
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT


Clic sur Analyse
une fois le scan terminé , les fichiers OTL.txt et Extras.txt vont s'ouvrir

Comment poster les rapports
Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

ou Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Ensuite appuyez sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Vraiment désolé formation puis vacances, donc voici les rapports OTL et Extra en lien ci-joint, merci d'avance pour votre patience, précision pas de retour de MS depuis mon dernir message.

© CJoint.com, 2010
© CJoint.com, 2010

Toujours sans réponse?

bon ba tanpis