Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Demende analyse de log pour un gars debutant dans la chose

Spartan

Par Spartan
dans Analyses et éradication malwares

 Partager

Messages recommandés

Spartan Member

Spartan

Posté(e)
  • Auteur
Posté(e) (modifié)

A bon ? a bien faudrai que je jette un coup d'oeil sur tes adresses converse ^^

 

Moi ça part pas le probleme reviens mais très rarement alors bon ... en tout cas bruce lee est très fort

 

En parlant de ça voici mon rapport Ewido :

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

 

+ Created at: 20:28:59 07/27/2006

 

+ Scan result:

 

 

 

HKU\S-1-5-21-1844237615-706699826-1708537768-500\Software\IST -> Adware.ISTBar : Cleaned with backup (quarantined).

HKU\S-1-5-21-1844237615-706699826-1708537768-500\Software\LQ -> Dialer.Generic : Cleaned with backup (quarantined).

C:\RECYCLER\S-1-5-21-1844237615-706699826-1708537768-1000\Dc3822\keylog\icosdll.dll -> Not-A-Virus.Monitor.Win32.PaqTool.a : Ignored.

:mozilla.131:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned.

:mozilla.192:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.

:mozilla.193:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.

:mozilla.260:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.

:mozilla.261:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.

:mozilla.284:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.

:mozilla.315:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Adserver : Cleaned.

:mozilla.316:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Adserver : Cleaned.

:mozilla.44:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.

:mozilla.45:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.

:mozilla.158:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.

:mozilla.21:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Bluestreak : Cleaned.

:mozilla.205:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned.

:mozilla.206:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned.

:mozilla.207:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned.

:mozilla.208:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Com : Cleaned.

:mozilla.161:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Comclick : Cleaned.

:mozilla.162:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Comclick : Cleaned.

:mozilla.163:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Comclick : Cleaned.

:mozilla.46:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.

:mozilla.47:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Estat : Cleaned.

:mozilla.321:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.

:mozilla.322:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.

:mozilla.323:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.

:mozilla.324:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.

:mozilla.325:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.

:mozilla.56:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.

:mozilla.57:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.

:mozilla.58:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.

:mozilla.124:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned.

:mozilla.166:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.

:mozilla.167:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.

:mozilla.168:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.

:mozilla.169:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.

:mozilla.95:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Mediaplex : Cleaned.

:mozilla.275:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned.

:mozilla.276:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned.

:mozilla.277:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned.

:mozilla.159:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Revenue : Cleaned.

:mozilla.153:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.

:mozilla.154:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.

:mozilla.155:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.

:mozilla.156:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.

:mozilla.157:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.

:mozilla.92:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.

:mozilla.93:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.

:mozilla.94:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.

:mozilla.191:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.

:mozilla.120:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.

:mozilla.121:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.

:mozilla.17:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Weborama : Cleaned.

:mozilla.19:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Weborama : Cleaned.

:mozilla.20:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Weborama : Cleaned.

:mozilla.171:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.

:mozilla.172:C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.

 

 

::Report end

Modifié par Spartan
Lien vers le commentaire
Partager sur d’autres sites
regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Bonsoir Spartan !

 

Je crois que bruce lee est parti en vacances (bien méritées d'ailleurs :P )

 

Voici ce que tu vas devoir faire STP

 

Vider la poubelle

 

Ensuite fais ceci

 

Peux-tu faire s'il te plait un scan en ligne?=>

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrives pas : tutorial

 

Puis

 

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

 

 

A plus.

Lien vers le commentaire
Partager sur d’autres sites
Spartan Member

Spartan

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonjour, dsl de ne pas avoir poster mes logs plus tôt mon père voulais pas que je touche a l'ordinateur mais c'est bon maintenant les logs :

 

Panda :

Incident Statut Analyse

 

Adware:adware/oemji No Désinfecté C:\Documents and Settings\kyan\Application Data\SpamExtract

 

Outil indésirable:application/mywebsearch No Désinfecté hkey_classes_root\clsid\{147A976E-EEE1-4377-8EA7-4716E4CDD239}

 

Adware:adware/dyfuca No Désinfecté Registre Windows

 

Adware:adware/ist.sidefind No Désinfecté Registre Windows

 

Adware:adware/sqwire No Désinfecté Registre Windows

 

Adware:adware/elitebar No Désinfecté Registre Windows

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Administrateur\Cookies\admin@xiti[1].txt

 

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.bluestreak.com/]

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.xiti.com/]

 

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.serving-sys.com/]

 

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.bs.serving-sys.com/]

 

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.serving-sys.com/]

 

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.doubleclick.net/]

 

Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.247realmedia.com/]

 

Spyware:Cookie/2o7 No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.2o7.net/]

 

Spyware:Cookie/Adtech No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.adtech.de/]

 

Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.as-eu.falkag.net/]

 

Spyware:Cookie/bravenetA No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.bravenet.com/]

 

Spyware:Cookie/Com.com No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.com.com/]

 

Spyware:Cookie/QuestionMarket No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.questionmarket.com/]

 

Spyware:Cookie/WUpd No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.revenue.net/]

 

Spyware:Cookie/Statcounter No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.statcounter.com/]

 

Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.tradedoubler.com/]

 

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.weborama.fr/]

 

Spyware:Cookie/Adserver No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[.z1.adserver.com/]

 

Spyware:Cookie/YieldManager No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[ad.yieldmanager.com/]

 

Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[as1.falkag.de/]

 

Spyware:Cookie/Comclick No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[fl01.ct2.comclick.com/]

 

Spyware:Cookie/Searchportal No Désinfecté C:\Documents and Settings\kyan\Application Data\Mozilla\Firefox\Profiles\poha40x0.default\cookies.txt[searchportal.information.com/]

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\kyan\Cookies\kyan@xiti[1].txt

 

Dialer:Dialer.BUU No Désinfecté C:\WINNT\Downloaded Program Files\Ejacs.exe

 

Security Risk:HackTool/Gendel.A No Désinfecté C:\WINNT\gendel32.exe

 

 

 

Et blbeta :

 

07/29/06 11:06:02 [info]: BlackLight Engine 1.0.42 initialized

07/29/06 11:06:02 [info]: OS: 5.0 build 2195 (Service Pack 4)

07/29/06 11:06:03 [Note]: 7019 4

07/29/06 11:06:03 [Note]: 7005 0

07/29/06 11:06:06 [Note]: 7006 0

07/29/06 11:06:06 [Note]: 7011 1936

07/29/06 11:06:07 [Note]: 7026 0

07/29/06 11:06:07 [Note]: 7026 0

07/29/06 11:06:08 [Note]: 7024 3

07/29/06 11:06:08 [info]: Hidden process: C:\winnt\system32\pohzdm.exe

07/29/06 11:06:08 [Note]: FSRAW library version 1.7.1019

07/29/06 11:11:18 [info]: Hidden file: c:\WINNT\system32\pohzdm.dat

07/29/06 11:11:18 [Note]: 10002 1

07/29/06 11:11:18 [info]: Hidden file: C:\winnt\system32\pohzdm.exe

07/29/06 11:11:18 [Note]: 10002 1

07/29/06 11:11:18 [info]: Hidden file: c:\WINNT\system32\pohzdm_nav.dat

07/29/06 11:11:18 [Note]: 10002 1

07/29/06 11:11:19 [info]: Hidden file: c:\WINNT\system32\pohzdm_navps.dat

07/29/06 11:11:19 [Note]: 10002 1

07/29/06 12:32:06 [Note]: 7007 0

Modifié par Spartan
Lien vers le commentaire
Partager sur d’autres sites
regis56 Godlike Member

regis56

Posté(e)
Posté(e) (modifié)

Bonjour Spartan !

 

Voici ce que tu vas devoir faire :

 

1) Prière d'imprimer ces instructions, ou de les coller dans un fichier texte pour lecture en mode Sans Échec.

 

Télécharge Brute Force Uninstaller (de Merijn).

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

 

FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

 

2)-Redémarrer en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,

Il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu’à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec"et appuyer sur [Entrée].

NB:Si problème aller voir ici: http://service1.symantec.com/SUPPORT/INTER...020325143456924

 

3) Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

 

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");

- Double-clique sur EGDACCESS.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\EGDACCESS.bfu

 

Clique sur Execute et laisse-le faire son travail.

 

Attendre que Complete script execution apparaîsse et clique sur OK (l'exécution est rapide..).

Clique Exit pour fermer le programme BFU.

 

 

4)Créer un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code" ne pas oublier de remplacer xxxxxxx par le nom du fichier;)

 

RegDeleteKey hkey_classes_root\clsid\{147A976E-EEE1-4377-8EA7-4716E4CDD239}
RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\pohzdm
RegDelValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run|pohzdm
FileDelete %SYSDIR%\pohzdm_navup.dat
FileDelete %SYSDIR%\pohzdm_navps.dat
FileDelete %SYSDIR%\pohzdm_nav.dat
FileDelete %SYSDIR%\pohzdm.dat
FileDelete %SYSDIR%\pohzdm.exe
FileDelete %WINDIR%\PREFETCH\pohzdm.exe*.pf

 

5) Enregistre ce fichier dans c:\BFU

-Nom du fichier : aftermath.bfu

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc note

 

6) Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

 

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");

- Double-clique sur aftermath.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\aftermath.bfu

 

Clique sur Execute et laisse-le faire son travail.

 

Attendre que Complete script execution apparaîsse et clique sur OK (l'exécution est rapide..).

Clique Exit pour fermer le programme BFU.

 

Maintenant on va supprimer un fichier manuellement

 

Clique sur démarrer/executer/

Copie/colle

Rentre le chemin indiqué en rouge C:\Documents and Settings\kyan\Application Data\

Le dossier va s'ouvrir

Supprime le dossier indiqué en gras si présent:

SpamExtract(clique droit /supprimer)

 

 

7) Repasse un scan complet avec Ewido (toujours en mode Sans Échec), et sauvegarde son rapport.

 

8 ) Redémarre en mode Normal.

 

Poste le nouveau rapport d'Ewido

un nouveau log HijackThis!

Un nouveau rapport Blacklight

Et un rapport Panda STP dans ta prochaine réponse.

 

Bon courage à plus !

Modifié par regis56
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...