Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Problème msn photo convertis en d'autres problèmes

Le_Phoenix

Par Le_Phoenix
dans Analyses et éradication malwares

 Partager

Messages recommandés

Le_Phoenix Junior Member

Le_Phoenix

Posté(e)
Posté(e) (modifié)

Bonjour à tous,

 

Depuis hier, j'ai des soucis avec mon ordinateur.

 

Cela a commencé par le virus photo msn : "ta tof fais koi sur ce site" envoyé à mes contacts en ligne.

 

En faisant tourner les programmes habituels ad-aware et spybot, cela n'a rien trouvé.

 

J'ai utilisé secuser.com en ligne il m'a trouvé un virus que j'ai pu éradiquer grâce à vos topics sur la question.

 

J'ai ensuite contrôlé par bitdefender et kaspersky en ligne, le premier n'a pas trouvé de problème, le second bien.

 

J'ai utilisé les programmes que vous conseillez pour les problèmes que ces différents programmes ont trouvé. Je n'ai pas éradiquer les problèmes trouvé par kaspersky.

 

Le problème des photos msn est terminé cependant, hier, j'ai du coupé mon ordinateur manuellement car il ne le faisait pas de lui même. Ce matin, il a rebooté seul et il m'a aussi affiché un problème avec msfwhlpr.sys.

 

Voici les différents rapport de controle que vous demandez généralement pour localiser les problèmes ;

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:32:22, on 15/07/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Panda Software\Panda Internet Security 2007\pavsrv51.exe

C:\Program Files\Panda Software\Panda Internet Security 2007\AVENGINE.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Panda Software\Panda Internet Security 2007\TPSrv.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

c:\program files\panda software\panda internet security 2007\firewall\PNMSRV.EXE

C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

C:\WINDOWS\system32\brsvc01a.exe

C:\WINDOWS\system32\brss01a.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Panda Software\Panda Internet Security 2007\PavFnSvr.exe

C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe

C:\Program Files\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe

C:\WINDOWS\Private Folder\PrfldSvc.exe

C:\Program Files\Panda Software\Panda Internet Security 2007\PsImSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\NOTEPAD.EXE

C:\Windows\LClock\LClock.exe

C:\Program Files\ASUS\WLAN Card Utilities\Center.exe

C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe

C:\Program Files\Brother\ControlCenter2\brctrcen.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\Program Files\DNA\btdna.exe

C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe

C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe

C:\Program Files\Panda Software\Panda Internet Security 2007\SRVLOAD.EXE

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\Program Files\Avant Browser\avant.exe

C:\Program Files\Outlook Express\msimn.exe

C:\provisoire\avant browser\hijack\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris

O4 - HKLM\..\Run: [LClock] \Windows\LClock\LClock.exe

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Internet Security 2007\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [sCANINICIO] "C:\Program Files\Panda Software\Panda Internet Security 2007\Inicio.exe"

O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe

O4 - HKLM\..\Run: [sSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe

O4 - HKLM\..\Run: [indexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe

O4 - HKLM\..\Run: [setDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe

O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [bitTorrent DNA] "C:\Program Files\DNA\btdna.exe"

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [RegistryBooster 2 d’Uniblue ] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S

O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Program Files\Panda Software\Panda Internet Security 2007\PavFnSvr.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Internet Security 2007\pavsrv51.exe

O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Program Files\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe

O23 - Service: Panda Network Manager (PNMSRV) - Panda Software International - c:\program files\panda software\panda internet security 2007\firewall\PNMSRV.EXE

O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\WINDOWS\Private Folder\PrfldSvc.exe

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Program Files\Panda Software\Panda Internet Security 2007\PsImSvc.exe

O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Program Files\Panda Software\Panda Internet Security 2007\TPSrv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

--

End of file - 7311 bytes

 

 

Clean Navipromo version 3.6.0 commencé le 15/07/2008 à 22:12:02,68

 

Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "Administrateur"

 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 6.0.2900.2180

Système de fichiers : NTFS

 

Mode suppression automatique

avec prise en charge résultats Catchme et GNS

 

 

Nettoyage exécuté au redémarrage de l'ordinateur

 

 

*** fsbl1.txt non trouvé ***

(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

 

 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

 

* Suppression dans "C:\WINDOWS\System32" *

 

 

* Suppression dans "C:\Documents And Settings\Administrateur\locals~1\applic~1" *

 

 

 

*** Suppression dossiers dans "C:\WINDOWS" ***

 

 

*** Suppression dossiers dans "C:\Program Files" ***

 

 

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

 

 

*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

 

 

*** Suppression dossiers dans "C:\Documents And Settings\Administrateur\applic~1" ***

 

 

*** Suppression dossiers dans "C:\Documents And Settings\Administrateur\locals~1\applic~1" ***

 

 

*** Suppression dossiers dans "C:\Documents And Settings\Administrateur\menudm~1\progra~1" ***

 

 

 

*** Suppression fichiers ***

 

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents And Settings\Administrateur\locals~1\Temp effectué !

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

 

2)Recherche, création sauvegardes et suppression Heuristique :

 

 

* Dans "C:\WINDOWS\system32" *

 

 

* Dans "C:\Documents And Settings\Administrateur\locals~1\applic~1" *

 

 

*** Sauvegarde du Registre vers dossier Safebackup ***

 

sauvegarde du Registre réalisée avec succès !

 

*** Nettoyage Registre ***

 

Nettoyage Registre Ok

 

 

*** Certificats ***

 

Certificat Egroup absent !

Certificat Electronic-Group absent !

Certificat OOO-Favorit absent !

Certificat Sunny-Day-Design-Ltdt absent !

 

*** Nettoyage terminé le 15/07/2008 à 22:23:15,42 ***

 

 

 

Nom de l'objet infecté Nom du virus Dernière action

C:\document office\swing21.xls L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\.housecall6.6\Quarantine\catchme.zip.bac_a02656/services.exe Infecté : Trojan.Win32.DNSChanger.azo ignoré

 

C:\Documents And Settings\Administrateur\.housecall6.6\Quarantine\catchme.zip.bac_a02656 ZIP: infecté - 1 ignoré

 

C:\Documents And Settings\Administrateur\.housecall6.6\Quarantine\catchme.zip.bac_a02656 CryptFF.b: infecté - 1 ignoré

 

C:\Documents And Settings\Administrateur\Bureau\protection\SmitfraudFix\Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

 

C:\Documents And Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\vrafra@hotmail.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\vrafra@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\vrafra@hotmail.com\SharingMetadata\Working\database_78E8_2C9D_E82C_5C1E\dfsr.db L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\vrafra@hotmail.com\SharingMetadata\Working\database_78E8_2C9D_E82C_5C1E\fsr.log L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\vrafra@hotmail.com\SharingMetadata\Working\database_78E8_2C9D_E82C_5C1E\fsrtmp.log L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\vrafra@hotmail.com\SharingMetadata\Working\database_78E8_2C9D_E82C_5C1E\tmp.edb L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\vrafra@hotmail.com\real\members.stg L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\vrafra@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012008071520080716\index.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Temp\~DF5185.tmp L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Temp\~DF67C6.tmp L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Temp\~DF6966.tmp L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Temp\~DF87F2.tmp L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Temp\~DF8A33.tmp L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents And Settings\Administrateur\UserData\index.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents And Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents And Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents And Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents And Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents And Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents And Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Program Files\mIRC\mirc.exe Infecté : not-a-virus:Client-IRC.Win32.mIRC.616 ignoré

 

C:\Program Files\Navilog1\reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

 

C:\Program Files\Panda Software\Panda Internet Security 2007\AntiSpam\MshConf\scoffset.bin.incr L'objet est verrouillé ignoré

 

C:\Program Files\Panda Software\Panda Internet Security 2007\PSK_NAMES2_3 L'objet est verrouillé ignoré

 

C:\Program Files\Panda Software\Panda Internet Security 2007\PSK_NAMES_3 L'objet est verrouillé ignoré

 

C:\provisoire\avant browser\hijack\Navilog1.exe/file11 Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

 

C:\provisoire\avant browser\hijack\Navilog1.exe Inno: infecté - 1 ignoré

 

C:\provisoire\avant browser\hijack\SmitfraudFix.zip/SmitfraudFix/Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

 

C:\provisoire\avant browser\hijack\SmitfraudFix.zip ZIP: infecté - 1 ignoré

 

C:\provisoire\mirc616.exe/data0001.bin Infecté : not-a-virus:Client-IRC.Win32.mIRC.616 ignoré

 

C:\provisoire\mirc616.exe mIRC: infecté - 1 ignoré

 

C:\provisoire\Msnfix\clean.zip/clean/pskill.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignoré

 

C:\provisoire\Msnfix\clean.zip ZIP: infecté - 1 ignoré

 

C:\provisoire\Msnfix\SmitfraudFix\Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

 

C:\provisoire\Msnfix\SmitfraudFix.exe/SmitfraudFix/Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

 

C:\provisoire\Msnfix\SmitfraudFix.exe RAR: infecté - 1 ignoré

 

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

 

C:\WINDOWS\Internet Logs\INCOMPRIS.ldb L'objet est verrouillé ignoré

 

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\EventCache\{698F1F5D-5A7C-4B50-A87A-D527290F9D43}.bin L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\MsDtc\MSDTC.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\MsDtc\Trace\dtctrace.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\ZLT07869.TMP L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\ZLT07876.TMP L'objet est verrouillé ignoré

 

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

 

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

 

 

SmitFraudFix v2.329

 

Rapport fait à 22:14:44,64, 15/07/2008

Executé à partir de C:\provisoire\Msnfix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode sans echec

 

»»»»»»»»»»»»»»»»»»»»»»»» Process

 

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

C:\WINDOWS\system32\userinit.exe

C:\WINDOWS\Explorer.EXE

C:\provisoire\Msnfix\SmitfraudFix\Policies.exe

C:\WINDOWS\system32\cmd.exe

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents And Settings\Administrateur

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents And Settings\Administrateur\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

IEDFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

VACFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

404Fix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B4B60697-8E4C-47F1-A10C-2AB28EA9C893}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{B4B60697-8E4C-47F1-A10C-2AB28EA9C893}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

 

 

SmitFraudFix v2.329

 

Rapport fait à 22:19:40,98, 15/07/2008

Executé à partir de C:\provisoire\Msnfix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode sans echec

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

 

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

127.0.0.1 localhost

 

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

 

VACFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

 

S!Ri's WS2Fix: LSP not Found.

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

 

GenericRenosFix by S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

 

 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

 

IEDFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

 

404Fix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B4B60697-8E4C-47F1-A10C-2AB28EA9C893}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{B4B60697-8E4C-47F1-A10C-2AB28EA9C893}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé.

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

 

 

 

J'aimerais que vous m'aidiez à supprimer les problèmes restants car je ne sais plus quoi faire maintenant.

 

Merci pour votre future aide.

 

Cordialement,

 

Le_Phoenix

Modifié par Le_Phoenix

Loup blanc Godlike Member

Loup blanc

Posté(e)
Posté(e)

Bonjour Le_Phoenix,

 

Bienvenu sur ce forum.

Plusieurs remarques avant de commencer,

 

1- Il ne faut pas utiliser au hasard les outils que tu as pu voir sur ce forum, certains peuvent avoir des conséquences néfastes sur ton système si leur résultat n'est pas interprété correctement.

Quand un helpeur demande l'utilisation de ces outils, c'est parce qu'il a vu des éléments qui justifie leur utilisation.

 

2- Ensuite, tu as deux antivirus (Antivir et la suite Panda) et deux pare-feu actifs (Zone alarm et la suite panda), il ne faut en avoir qu'un seul de chaque .

- Si tu as un abonnement en cours pour la suite Panda, tu peux la conserver mais il faudra désinstaller Zone Alarm et au moins désactiver le résident de Antivir (tu peux le faire en ouvrant le menu Démarrer, Exécuter et tu tapes "msconfig" puis tu valides avec OK, ensuite dans l'onglet "services", tu décoches les trois services de Antivir, puis dans l'onglet "Démarrage" tu décoches la ligne "AVGNT" tu valides le tout et tu redémarre le PC) .

- Si tu n'as pas d'abonnement avec Panda, désinstalle la suite et conserve Antivir et Zone Alarm.

 

3- Beaucoup de Malwares utilisent pour s'installer des failles dans le système ou dans les logiciels, IE6 est une vrai passoire, il faut passer au moins à IE7.

Même chose pour Java, ta version est assez ancienne, il faut absolument la mettre à jour pour combler les failles de sécurité (sans oublier de désinstaller les anciennes versions par Ajout/suppression de programmes).

 

 

Pour commencer le nettoyage fait ceci :

 

  • Télécharge MSNfix (de !aur3n7) sur ton bureau,
  • Fait un clic droit sur le fichier puis Extraire tout et choisis ton bureau comme destination.
  • Dans le dossier décompressé, fait un double clic sur le fichier MSNFix.bat (le .bat peut ne pas être visible)
  • Appuie sur R pour lancer la recherche,
  • Si une infection est détectée, il suffit d'appuyer sur une touche pour lancer le nettoyage,
  • A la fin de celui-ci, si le redémarrage de ton PC est demandé, fait le pour que tous les fichiers infectés puissent être supprimés.
  • Quand la réparation sera terminée, le rapport va s'ouvrir, copie/colle son contenu dans un nouveau message.

 

Ensuite :

  • Télécharge Malwarebyte Antimalwares, lance l'installation puis accepte la mise à jour,
  • Ferme le programme,
  • Redémarre ton PC en mode sans échec (touche F8 au démarrage du PC, avant l'apparition du chenillard de Windows))
  • Lance Malwarebyte
  • Dans l'onglet «Recherche», sélectionne «Exécuter un examen rapide»
  • Clique sur «Rechercher»
  • A la fin du scan, si des malwares ont été trouvés, clique sur «Afficher le résultat», puis clique sur «Supprimer la sélection» .
  • Redémarre ton PC en mode normal.
  • Poste le rapport que tu trouveras dans l'onglet Rapport/Logs avec la date du scan,

Le_Phoenix Junior Member

Le_Phoenix

Posté(e)
  • Auteur
Posté(e)

J'ai désinstallé za, antivir et java, j'ai réinstallé la dernière version java.

 

Pour ie7, je n'ai pas moyen d'installer (clé).

 

Voici les rapports demandés ;

 

 

MSNFix 1.732

 

C:\provisoire\Msnfix\SmitfraudFix\MSNFix

Fix exécuté le 16/07/2008 - 14:26:43,34 By Administrateur

mode sans échec

 

************************ Recherche les fichiers présents

 

... C:\WINDOWS\system32\tmp.txt

 

************************ Recherche les dossiers présents

 

Aucun dossier trouvé

 

 

 

 

************************ Suppression des fichiers

 

/!\ ... C:\WINDOWS\system32\tmp.txt

 

 

 

************************ Nettoyage du registre

 

 

 

Les fichiers encore présents seront supprimés au prochain redémarrage

 

 

************************ Suppression des fichiers

 

.. OK ... C:\WINDOWS\system32\tmp.txt

 

 

 

************************ Fichiers suspects

 

Aucun Fichier trouvé

 

 

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 16072008_14295826.zip

 

************************ HKLM\...\Winlogon\Userinit

 

Userinit = C:\WINDOWS\system32\userinit.exe,

 

Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

 

 

------------------------------------------------------------------------

Auteur : !aur3n7 Contact: http://changelog.fr

------------------------------------------------------------------------

 

--------------------------------------------- END ---------------------------------------------

 

 

 

 

 

 

 

 

 

 

 

 

Malwarebytes' Anti-Malware 1.20

Version de la base de données: 956

Windows 5.1.2600 Service Pack 2

 

14:24:34 16/07/2008

mbam-log-7-16-2008 (14-24-34).txt

 

Type de recherche: Examen rapide

Eléments examinés: 36715

Temps écoulé: 4 minute(s), 7 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

Loup blanc Godlike Member

Loup blanc

Posté(e)
Posté(e)

Maigre récolte :P

 

Comment se comporte ton PC depuis la désinstallation de Antivir et de Zone Alarm ?

 

Est-ce que tu utilises mIRC ? Si il ne te sert pas, désinstalle le dans Ajout/suppression de programmes

Le_Phoenix Junior Member

Le_Phoenix

Posté(e)
  • Auteur
Posté(e) (modifié)

Merci de ton aide.

 

C'est un peu normal qu'il n'y a plus beaucoup vu que j'avais effectué les procédures que d'autres ont du suivre pour des problèmes identique :P sauf que j'ai d'autres problèmes non résolus. Les 2 programmes, je les avais passé hier notamment. Le principal etant résolu, je "nuie" plus aux amis connectés.

 

Il y a un programme DNA qui demande l'autorisation pour aller sur le net, je ne sais pas du tout ce que c'est comme programme, la, j'ai refusé mais si il n'est pas utile, je le supprimerais bien.

 

Je dirais qu'il (pc) va "normalement" à l'utilisation mais bon vu que j'ai rien fait pour nettoyer les virus/programmes malveillant que l'analyse de kaspersky avait trouvé. Je ne sais plus quel autre anti-malware avait découvert la même chose sans l'avoir réglé vu que kaspersky, je l'avais effectué en dernier.

 

Outre les objets qu'il a verrouillé et ignoré exemple ;

 

C:\Documents And Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré

 

Il avait trouvé les problèmes ;

 

C:\Documents And Settings\Administrateur\.housecall6.6\Quarantine\catchme.zip.bac_a02656/services.exe Infecté : Trojan.Win32.DNSChanger.azo ignoré

 

C:\Documents And Settings\Administrateur\.housecall6.6\Quarantine\catchme.zip.bac_a02656 ZIP: infecté - 1 ignoré

 

C:\Documents And Settings\Administrateur\.housecall6.6\Quarantine\catchme.zip.bac_a02656 CryptFF.b: infecté - 1 ignoré

 

C:\Documents And Settings\Administrateur\Bureau\protection\SmitfraudFix\Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

 

C:\provisoire\avant browser\hijack\Navilog1.exe Inno: infecté - 1 ignoré

 

C:\provisoire\avant browser\hijack\SmitfraudFix.zip/SmitfraudFix/Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

 

C:\provisoire\avant browser\hijack\SmitfraudFix.zip ZIP: infecté - 1 ignoré

 

C:\provisoire\mirc616.exe/data0001.bin Infecté : not-a-virus:Client-IRC.Win32.mIRC.616 ignoré

 

C:\provisoire\mirc616.exe mIRC: infecté - 1 ignoré

 

C:\provisoire\Msnfix\clean.zip/clean/pskill.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignoré

 

C:\provisoire\Msnfix\clean.zip ZIP: infecté - 1 ignoré

 

C:\provisoire\Msnfix\SmitfraudFix\Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

 

C:\provisoire\Msnfix\SmitfraudFix.exe/SmitfraudFix/Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

 

C:\provisoire\Msnfix\SmitfraudFix.exe RAR: infecté - 1 ignoré

 

 

 

Sachant que kaspersky en ligne ne fait que reperer les problèmes et ne les supprime pas, je crois bien qu'ils sont encore là.

 

Sinon quand on appuie sur le bouton démarrer, l'option arrêter qui ouvre le pannel mettre en veille, arrêter ou rédemarrer n'est plus la mais à fait la place à une option de session qui n'etait pas là auparavant ;

 

problmepcxh1.th.jpg

 

problmedesessionxh8.th.png

Modifié par Le_Phoenix
Loup blanc Godlike Member

Loup blanc

Posté(e)
Posté(e)

Ce ne sont pas vraiment des menaces, ce sont des outils utilisés par Smitfraudfix et Navilog, Clean et Mirc qui peuvent potentiellement être mal utilisé, mais dans le cadre d'une utilisation avec ces outils il n'y a rien à craindre.

 

Le seul qui est un problème en temps normal c'est Trojan.Win32.DNSChanger.azo. Mais si on regarde le chemin vers ce fichier, on voit qu'il se trouve dans la zone de quarantaine de Secuser, il n'est donc pas actif (tu peux sans problème supprimer tout ce qui se trouve dans ce dossier).

 

 

Le principal etant résolu, je "nuie" plus aux amis connectés

Tu veux dire que tu continues à spammer tes contacts ou que justement c'est terminé ?

 

Pour DNA, c'est Bittorrent qui cherche à se connecter au Net.

Au passage tout ce qui est P2P est une porte ouverte à toutes sortes d'infections, tu devrais lire ce sujet de Tasgaz là dessus :

http://forum.zebulon.fr/prevention-le-p2p-et-ses-consequences-t85544.html ://http://forum.zebulon.fr/prevention-...es-t85544.html

 

Pour le problème de fermeture de session, essaie de changer le thème de Vista (désactive Aéro) pour voir si les options d'extinction reviennent normalement.

Le_Phoenix Junior Member

Le_Phoenix

Posté(e)
  • Auteur
Posté(e) (modifié)

Ok, je vais supprimer le dossier concerné.

 

Je voulais dire que le problème principal, le spam de ma liste de contact connecté, était finit que je n'etais plus nocif pour les autres et que les problèmes, si il y en avait encore, ne concernait que mon propre ordinateur et pas ceux des autres. (interne)

 

Pour le problème de fermeture de session, je n'ai pas compris. Pourrais-tu m'expliqué la marche à suivre.

 

Je lis de suite le document sur les P2P.

 

 

Le topic est ancien, certaines choses ont changées comme le lien vers autorun. De ce fait, j'ai pas osé m'aventurer sur les consignes sur msconfig. Les images ne s'affichant pas.

Modifié par Le_Phoenix
Loup blanc Godlike Member

Loup blanc

Posté(e)
Posté(e)

Pour le changement de thème, tu peux oublier, il ne touche pas au menu.

Par contre tu peux essayer changer celui de Vista pour le menu démarrer classique :

 

Fait un clic droit sur un espace libre de la barre des tâches, puis choisi "Propriétés", sélectionne l'onglet "Menu Démarrer" et active le bouton radio "Menu Démarrer classique", valide avec "Appliquer" puis "OK".

Vérifie que "Arrêter" est bien en place dans le menu.

Si c'est le cas et qu'il fonctionne, refait la manip inverse pour revenir au menu de Vista.

Loup blanc Godlike Member

Loup blanc

Posté(e)
Posté(e)

  • Sélectionne, puis copie la ligne suivante :
     
    REG QUERY HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer >c:\policies.txt


     
     
     

  • Va dans Démarrer, Exécuter, tapes cmd et valide.
  • Dans la console colle (par le clic droit) la ligne que tu as copié.
  • Ouvre ensuite Ordinateur puis ton disque C
  • Fait un double clic sur le fichier policies.txt pour l'ouvrir avec le bloc-note.
  • Copies puis colles dans ton prochain message le contenu du fichier.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...