Falkra

Bonjour, bah on ne voit pas le sujet quand il y a plein de réponses. Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). NB : Les rapports sont sauvegardés dans le dossier C:\rsit Ca fait deux rapports donc.

Bonjour, en effet, et windows LSD n'est pas catholique. Clé légale ou pas (souvent : pas), ces OS ne réagissent pas normalement, et peuvent poser de gros problèmes avec les outils utilisés. Il faut installer un windows complet non modifié. Je ferme le sujet.

Bonjour, on peut vérifier ça. Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). NB : Les rapports sont sauvegardés dans le dossier C:\rsit Ca fait deux rapports donc.

Espérons que ça marche, car c'est vraiment un faux positif. Un bon point pour F-Secure là.

Essaie de relancer kaspersky, avec la même adresse, mais en mettant ce titre au mail "Possible False positive" (sans les guillemets), et le fichier en pièce jointe, zippé, c'est analysé automatiquement sinon, d'après 2-3 ce qu'on peut lire sur leur forum.

Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités. PSI de Secunia peut t'y aider. https://psi.secunia.com/ JavaRa peut t'y aider pour Java : http://raproducts.org/ Il faudra passer au SP3 de windows XP. (lien) Puis passer par windows updates régulièrement. Un "vrai" pare-feu est une nécessité, je peux te conseiller, Online Armor free, en français, par exemple. Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine. Un petit point sur les risques du P2P en matière de sécurité logicielle (par Ogu) : N'hésite pas à poser des questions, cette partie est aussi importante que la désinfection. Tu peux marquer résolu dans le titre, (en éditant le premier post, le titre devient modifiable).

Il y a d'autres choses à tenter. Je reprends demain.

Ton rapport est ok. Plus de symptômes ?

Pas forcément, par contre ça prendra plus d'une heure (voire 3-4) pour vérifier tout le disque. Il faut paramétrer comme ça, c'est en effet automatically fix file system errors : http://apu.mabul.org/up/apu/2008/12/28/img...3nnzk4.gif.html (mais ça je te l'ai déjà dit, donc a priori c'est comme ça que tu avais paramétré, non ?) Heureusement qu'on a shooté les virus.

Pas grave. Laisse-le redémarrer la machine, sinon redémarre et il va peut-être régler ce problème.

Redémarre. (voir post 60, lol)

Voilà pourquoi je te proposais l'autre méthode. Donc fais comme au post 60 stp, et il fera la boulot.

Laisse-le finir, et tu me diras ce que ça donne. Ca aurait été mieux dans l'autre sens, mais là il ne faut pas l'interrompre.

Non, il faut faire sur tout le disque, paramètre comme suit : (clique pour agrandir) Il demandera à redémarrer la machine. Vois si après le redémarrage, tu peux lui faire la peau, éventuellement avec le batch lib2.bat

Ca dit ça avec le rmdir /S ?

Ha ok, alors tente rmdir /S COG_GR~1 via la console.

N'essaie pas de rentrer dans cog_grunt_fragGrenade Reste où tu es, si la fenêtre de la console est ouverte, essaie del cog_gr~1 ou rmdir cog_gr~1 Sinon fais mon batch, (post au dessus).

On peut faire plus simple. Dans ta copie d'écran, tu es dans le dossier : COG_GRUNT_ACESSORIES Vas-y avec l'explorateur windows, normalement. Ouvre le bloc notes. Copie-colle dedans le contenu de la boite code qui suit : @echo off echo. echo -=Liste de fichiers=- echo. dir /X > c:\liste1.txt notepad c:\liste1.txt del c:\liste1.txt Sauvegarde cela sur le bureau en donnant comme nom lib.bat (pas d'extension texte donc). Le fichier va être créé avec une icône d'engrenage, place-le sur le dans le dossier COG_GRUNT_ACESSORIES, double clique dessus et poste le rapport qui va s'afficher.

Impec, il faut te placer dans le dossier parent du dossier qui pose problème. Si tu n'y arrives pas, on fait pas à pas. La commande cd sert à aller dans un dossier. Exemple : cd c:\ te fait aller à la racine du disque dur. Une fois que tu y es, fais un dir /x pour avoir son nom au format 8.3 Une fois que tu as le nom au format 8.3, sans doute COG_GR~1 entre cette commande : del COG_GR~1 ou rmdir COG_GR~1 Avec le nom 8.3, si différent, il faut adapter. Pour taper le ~ il faut faire ALT+126

Impec, ça s'est désinstallé proprement. Partant pour la console ?

Ok ça marche. Avec la console windows, tu sais naviguer dans les dossiers en ligne de commande ?

Si la commande fonctionne, ça l'a supprimé. C'est combofix espace slash u Pour ton dossier, tu saurais aller avec cmd dans le dossier parent ?

Efface-le à la main, puis efface le dossier c:\qoobox ainsi que le zip de qoobox. Ne garde pas combofix.

Son icône est toujours sur le bureau ?

J'ai remis l'image. Si tu installes ça, il te propose de shooter le dossier au menu clic droit ?