rolandro

J'ai installé Mbam Je ne vois plus aucune trace de Spybot dans mon ordinateur. Je ne sais pas plus où est Tea timer car je n'en vois aucune trace et je ne suis pas sous vista mais mais sous XP 2003. peut-être ai-je placé Spybot dans un disque externe pour libérer un peu d'espace sur mon disque C qui est très lourdement chargé? Il y a une chose que je ne comprends pas : voilà que je trouve non seulemnt Spybot, mais aussi des dosiiers que je pensais supprimés ( comme Mozilla) ; seulement je les vois en faisant "Executer" et "Parcourir" mais pas dans "Tous les programmes" ni dans "Ajpouter ou supprimer des programmes".

Voici un autre envoi du rapport ZHPDiag. Rien de plus du côté d'OTM. Voici ce que j'ai obtenu All processes killed ========== FILES ========== File/Folder C:\Program Files\Fichiers communs\Microsoft Shared\Triedit\{9F37A269-5C7E-496e-8514-E11CD791864}.sys not found. ========== COMMANDS ========== [EMPTYTEMP] User: Default User ->Temp folder emptied: 984208 bytes ->Temporary Internet Files folder emptied: 32902 bytes ->Flash cache emptied: 116 bytes User: All Users User: NetworkService ->Temp folder emptied: 0 bytes N'est-ce pas AVAST qui bloque le processus?

J'ai fait moi-même un redémarrage. Le problème vient peut-être du fait qu'OTM se referme au bout de quelques secondes. Il y a aussi le fait qu'AVAST l'analyse à chaque fois et le signale pouvant être suspect bien que sans preuves et (je crois) le place dans le Sandbox Voici ce que j'ai pu néanmoins copier dans "result" All processes killed Error: Unable to interpret <Files> in the current context! Error: Unable to interpret <C:\Program Files\Fichiers communs\Microsoft Shared\Triedit\{9F37A269-5C7E-496e-8514-E11CD791864}.sys > in the current context! ========== COMMANDS ========== [EMPTYTEMP] User: Default User

Enfin, je veux dire qu'il n'a pas fait de redémarrage mais est resté tel quel.

J'ai fait les manoeuvres OTM.exe mais l'ordi ne redémarre pas. Il reste allumé.

J'ai fait le scan ZHP : j'ai créé le lien, mais où est-il??? je vous joins la copie du lien : Lien CJoint.com BCrkxcnikoI Bonne réception

Bonjour. Merci d'ores et déjà pour votre aide. J'ai fait un scan minutieux avec Avast, mais je n'arrive pas à saisir le rapport de scan pour le copier-coller. Je vais essayer de le copier signe par signe : Nom SVC: {9F37A269-496e-8514-E211CD791864}> C:\Program Files\Fichiers communs\Microsoft Shared\Triedit\{9F37A269-5C7E-496e-8514-E11CD791864}.sys Etat : Menace : Win:Rootkit-gen[Rtk] Nom C:\Program Files\Fichiers communs\Microsoft Shared\riedit\9F37A269-5C7E-496e-8514-E11CD791864}.sys Etat : Menace : Win:Rootkit-gen[Rtk] Nom C:\System Volume Information\atalog.wci\0000002.ps2 Etat : Menace : Win32-LUQ[Trj] Nom Nom C:\Program Files\Fichiers communs\Microsoft Shared\Triedit\9F37A269-5C7E-496e-8514-E11CD791864;sys Etat : Menace : Win32:Rootkit-gen[Rtk] Avast me suggère de les mettre en quarentaine. Copier à la main est sujet à erreurs! J'espère ne pas m'être trompé. Voilà pour la première étape. Cordialement

Bonjour. Mon antivirus Avast me signale à chaque ouverture de mon ordinateur depuis quelques temps la présence possible d'un Rootkit, sous les termes de SCV : 9737 Win 32 : Root. Que puis-je faire pour éradiquer la Bête? Une amie m'a parlé de Combofix, mais j'ai lu sur le tutoriel de celui-ci qu'il ne fallait pas le manipuler à la légère. Or, le moins que l'on puisse dire est que je ne suis pas un as de l'informatique. Donc, qui pourra m'indiquer ce que je puis faire sera l'objet de toute ma gratitude.