Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[RESOLU]Infection tenace...Aidez-moi !!!!!!


Messages recommandés

Posté(e) (modifié)

Charles :P

cosby112 dit avoir encore un combofix sur son bureau......

est ce que ceci est valide pour le supprimer?? doit il le faire ?? :

"%userprofile%\Bureau\combofix.exe" /u

@+

Modifié par Zonk

Posté(e)

salut zonk, cosby :P

 

Antivir s'est affolé durant le MoveIt

Ca explique le résultat d'OtMoveIt :P il a du détecté les fichiers lors de la tentative de suppression d'OtMoveIt lol!

 

cosby112 dit avoir encore un combofix sur son bureau......

est ce que ceci est valide pour le supprimer?? doit il le faire ?? :

 

"%userprofile%\Bureau\combofix.exe" /u

Seul le fichier ComboFix.exe semble encore présent : tu peux le virer à la main directos :P

 

Sinon, c'est tout bon :P

 

Je vois que tu utilises des programmes tel LimeWire cosby : Fais gaffe avec l'utilisation des logiciels P2P!! ce sont les principaux vecteurs d'infection avec les cracks/keygens ! Pour t'en convaincre, lis ces deux topics très clairs:

le premier est de Malekal et concerne les cracks => http://forum.malekal.com/viewtopic.php?f=33&t=893

le second de Tesgaz concerne le P2P en général => http://forum.zebulon.fr/index.php?showtopic=85544

Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/

 

En plus d'Antivir sur ton pc, je te conseillerais d'installer un vrai pare-feu, car celui du SP2 n'est pas efficace du tout! >

 

Voila quelques liens pour des pare-feux gratuits

 

Zone Alarm (2 versions )

Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe

Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za

La version pro est payante après une période d'essai.

Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1

Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php

 

Kerio

Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe

Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html

 

Jetico

Lien de téléchargement éditeur : http://www.jetico.com/

Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html

Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php

Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/index.php?showtopic=93489

 

Outpost firewall free

Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php

Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php

 

La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Déconnecte toi, débranche physiquement ta connexion, et lance l'installation de ton pare-feu. Puis reconnecte toi et suis les instructions supplémentaires s'il y en a. Aide toi des tutos.

 

Je te conseille Zone Alarme en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité .

 

------------------------------------------

 

Stp, quand tu auras le temps(ca prend 5 minutes) et si tu veux bien>

 

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors n'hésite pas :

- Voir les règles de Malware-Complaints

- Enregistre toi sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, pour toi il s'agit de Vundo, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clique sur le bouton "post reply" et complête les informations.

 

Si tu as des questions ou des problèmes, n'hésite pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

 

ps: n'hésite pas à témoigner sur Malware Complaints , ca fera réagir les dirigeants et permettra de rendre la toile plus sûre :P

 

**************

 

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec jv16, scandisk, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

 

Pour en savoir plus sur la sécurité pc, consulte les pages suivantes:

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

Malekal_Morte : http://www.malekal.com/

Pense à changer le titre et y rajouter " Résolu" stp.

Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête".

Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu]

A bientot sur les forums de 27yq3wj.gif:P

Posté(e) (modifié)

J'ai l'impression que la restauration de la dernière quarantaine visant MoveIt à fait de la ma*de ....et ressuscité des menaces!! :P

avoir su maudite ma*de de ?!!!*&?% :P

@+ :P

édit: cosby112

Tout devrait être sans danger malgré la restauration de la quarantaine fait par téléphone + la ré-exécution du "MoveIt"........en message privé avec Charles I. me l'a confirmé.........

va voir ton email ,je t'ai envoyer une serie de petites indications .......ensuite poste ton nouveau rapport Kaspersky en ligne (pense à désactiver Antivir durant le scan)

@+

Modifié par Zonk
Posté(e)

Bonjour Messieurs Ingals et Zonk

 

Voici mon dernier rapport de kaspersky.

 

 

 

KASPERSKY ONLINE SCANNER REPORT

Monday, January 07, 2008 2:52:04 PM

Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky Online Scanner version: 5.0.98.0

Kaspersky Anti-Virus database last update: 6/01/2008

Kaspersky Anti-Virus database records: 503156

-------------------------------------------------------------------------------

 

Scan Settings:

Scan using the following antivirus database: extended

Scan Archives: true

Scan Mail Bases: true

 

Scan Target - My Computer:

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

K:\

 

Scan Statistics:

Total number of scanned objects: 129215

Number of viruses found: 4

Number of infected objects: 16

Number of suspicious objects: 0

Duration of the scan process: 01:19:28

 

Infected Object Name / Virus Name / Last Action

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp Object is locked skipped

C:\Documents and Settings\All Users\Application Data\muvee Technologies30625\scratch\WDCreator.ini Object is locked skipped

C:\Documents and Settings\Dany.NOM-0C9D00AA293\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Dany.NOM-0C9D00AA293\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Dany.NOM-0C9D00AA293\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Dany.NOM-0C9D00AA293\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Dany.NOM-0C9D00AA293\Local Settings\Historique\History.IE5\MSHist012008010720080108\index.dat Object is locked skipped

C:\Documents and Settings\Dany.NOM-0C9D00AA293\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Dany.NOM-0C9D00AA293\ntuser.dat Object is locked skipped

C:\Documents and Settings\Dany.NOM-0C9D00AA293\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP13\A0001900.dll Infected: not-a-virus:AdWare.Win32.SuperJuan.ao skipped

C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP13\A0001907.dll Infected: not-a-virus:AdWare.Win32.SuperJuan.ao skipped

C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP13\A0001910.dll Infected: not-a-virus:AdWare.Win32.SuperJuan.ao skipped

C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP13\A0001918.exe Infected: not-a-virus:FraudTool.Win32.WinAntiVirus.2006 skipped

C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP13\A0001919.exe/mwsSetup.CommonCodebase.exe Infected: not-a-virus:AdTool.Win32.MyWebSearch.bc skipped

C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP13\A0001919.exe CAB: infected - 1 skipped

C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP13\change.log Object is locked skipped

C:\upload_moi_NOM-0C9D00AA293.tar.gz/upload_moi.tar/_OTMoveIt/MovedFiles/Documents and Settings/Dany.NOM-0C9D00AA293/Mes documents/Mes documents/Smiley/mwsSetup.CommonCodebase.exe Infected: not-a-virus:AdTool.Win32.MyWebSearch.bc skipped

C:\upload_moi_NOM-0C9D00AA293.tar.gz/upload_moi.tar/_OTMoveIt/MovedFiles/Documents and Settings/Dany.NOM-0C9D00AA293/Mes documents/Mes documents/Smiley Infected: not-a-virus:AdTool.Win32.MyWebSearch.bc skipped

C:\upload_moi_NOM-0C9D00AA293.tar.gz/upload_moi.tar/_OTMoveIt/MovedFiles/Documents and Settings/KelLie.NOM-0C9D00AA293/Application Data/Sun/Java/Deploy/vmain.class Infected: Exploit.Java.Gimsh.b skipped

C:\upload_moi_NOM-0C9D00AA293.tar.gz/upload_moi.tar/_OTMoveIt/MovedFiles/Documents and Settings/KelLie.NOM-0C9D00AA293/Application Data/Sun/Java/Deploy Infected: Exploit.Java.Gimsh.b skipped

C:\upload_moi_NOM-0C9D00AA293.tar.gz/upload_moi.tar/_OTMoveIt/MovedFiles/Program Files/Common Files/Companion Wizard/compwiz.exe Infected: not-a-virus:FraudTool.Win32.WinAntiVirus.2006 skipped

C:\upload_moi_NOM-0C9D00AA293.tar.gz/upload_moi.tar/_OTMoveIt/MovedFiles/WINDOWS/system32/agxoyohh.dll Infected: not-a-virus:AdWare.Win32.SuperJuan.ao skipped

C:\upload_moi_NOM-0C9D00AA293.tar.gz/upload_moi.tar/_OTMoveIt/MovedFiles/WINDOWS/system32/msbaflkc.dll Infected: not-a-virus:AdWare.Win32.SuperJuan.ao skipped

C:\upload_moi_NOM-0C9D00AA293.tar.gz/upload_moi.tar/_OTMoveIt/MovedFiles/WINDOWS/system32/ryrbxwku.dll Infected: not-a-virus:AdWare.Win32.SuperJuan.ao skipped

C:\upload_moi_NOM-0C9D00AA293.tar.gz/upload_moi.tar Infected: not-a-virus:AdWare.Win32.SuperJuan.ao skipped

C:\upload_moi_NOM-0C9D00AA293.tar.gz GZIP: infected - 9 skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\EventCache\{D2C0A0B2-7821-4381-AFB0-ED46E275C22B}.bin Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

D:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP13\change.log Object is locked skipped

 

Scan process completed.

Posté(e) (modifié)

re!

 

Pas d'inquiêtude cosby :P

Une détection est faite sur le fichier zippé lors de l'utilisation de DiagHelp, tu peux l'éliminer >

 

C:\upload_moi_NOM-0C9D00AA293.tar.gz

 

Pour le reste, il ne s'agit que de détections sur des points de restauration système (C:\System Volume Information)

Tu m'a dit que tu avais désactivé, puis réactivé la restauration ? n'oublie pas de valider en cliquant sur les boutons Appliquer > OK, réessaie stp.

Modifié par charles ingals
Posté(e) (modifié)

Je suis avec lui au téléphone.......il a bel et bien désactiver la restauration systeme (d'après ses explications de la manipulation tout était ok.....)....mais j'ai l'impression qu'il faut le faire sur tout les autres comptes....on opère tout ca et on revient!!

Merci encore!!!

édit: j'ai parler avec cosby112 au sujet de Limewire et cie...il me dit qu'il le désinstallera ....un peu à contre coeur......pour ce qui est du pare-feu et cie,je lui montrerai plus tard la gestion d'un pare-feu style ZA ........n'étant pas très familier avec les services Windows ,lui et sa famille devront se mettre à l'étude !!......ce qui aide cosby112 est qu'il est derrière un pare -feu bien paramétré par moi-même :P ....alors la sécurité est augmentée......

pour ce qui est du reste,cosby112 devrait apparaître sous peu avec un nouveau rapport kasper ...qui sera le dernier !! :P

...et par le fait même ,je laisse la place à la victime de Virtumonde :P

....... :P

Modifié par Zonk
Posté(e)

Je crois maintenant que le dossier soit MISSION ACCOMPLIE.

 

Grace à vous deux, je m'en suis sorti et un grand merci!!!

Faut surtout pas oublier que je suis quelque peut novice dans ce genre de dossier et faut m'excuser de mes erreurs.... mais que malgré tout j'ai appris énormément dans la dernière semaine.

 

Merci à toi Charles et à toi ami Zonk.

 

Je vous envoie un tres beau rapport final.

Mission accomplie :P

 

 

 

 

KASPERSKY ON-LINE SCANNER REPORT

Monday, January 07, 2008 5:16:51 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.98.0

Dernière mise à jour de la base antivirus Kaspersky : 6/01/2008

Enregistrements dans la base antivirus Kaspersky : 503209

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: étendue

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

 

Cible de l'analyse - Poste de travail:

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

K:\

 

Statistiques de l'analyse:

Total d'objets analysés: 129098

Nombre de virus trouvés: 0

Nombre d'objets infectés: 0

Nombre d'objets suspects: 0

Durée de l'analyse: 01:22:17

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\muvee Technologies30625\scratch\WDCreator.ini L'objet est verrouillé ignoré

C:\Documents and Settings\Dany.NOM-0C9D00AA293\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Dany.NOM-0C9D00AA293\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Dany.NOM-0C9D00AA293\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Dany.NOM-0C9D00AA293\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Dany.NOM-0C9D00AA293\Local Settings\Historique\History.IE5\MSHist012008010720080108\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Dany.NOM-0C9D00AA293\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Dany.NOM-0C9D00AA293\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Dany.NOM-0C9D00AA293\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP17\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{D2C0A0B2-7821-4381-AFB0-ED46E275C22B}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP17\change.log L'objet est verrouillé ignoré

 

Analyse terminée.

Posté(e)

salut zonk, cosby,

 

Great :P Nous y voilà :P

 

Ne t'excuse pas cosby, tu t'es bien débrouillé je trouve et un grand merci à zonk :P

 

A présent, afin de ne pas réinfecter le pc: soit prudent sur internet! pas de p2p/cracks etc... voir liens plus haut.

 

bonne continuation @ toi :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...