Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Croix blanche sur rond rouge

bonjo

Par bonjo
dans Analyses et éradication malwares

 Partager

Messages recommandés

eclypse Extrem Member

eclypse

Posté(e)
Posté(e)

SDFix will only run on Windows 2000 and Windows XP in Safe Mode !

Rus Junior Member

Rus

Posté(e)
Posté(e)

Bonsoir, j'avais le même problème et j'ai suivis tes instructions angélique.

Le premier lien que tu as expliqué à un certain moment donné n'a plus fonctionné (comboFix), et donc j'ai cliqué sur le second lien que tu as mis.

J'ai installé, appliqué, et j'ai laissé les choses se faire naturellement. ( Je me suis absenté devant la t.v. pendant ce temps).

Quand je suis revenu j'avais le rapport et la croix blanche dans un rond rouge en bas à droite qui avait disparu, et mon icone de mon antivirus kaspersky était réapparue par la même occasion.

Je pense que tout est réglé enfin je vais laisser passer quelques jours pour voir si c'est vraiment le cas et je reviendrai laisser un message positif ou négatif ( j'espère vraiment positif).

Si jamais tu penses que ce n'est pas normal ou qu'il y a d'autres choses à faire, j'aimerais que tu me le signale.

En tout cas un grand merci pour ton aide angélique, tu es :P

Coordialement Rus.

  • 3 semaines après...
bonjo Member

bonjo

Posté(e)
  • Auteur
Posté(e)

Bonjour, après moultes recherches, j'ai trouvé l'astuce...il faut SIMPLEMENT renommer SDFix et ComboFix au moment de l'enregister sur la machine...

Je suis contente car ainsi j'ai la preuve que je ne suis pas inapte aux double-clic ou je ne sais quelles mauvaises manip's!!

Mais bon...j'aime pas quand on me prend pour une cruche!

 

Cette chose faite, tout a fonctionné à part -un message lors de SDFix en mode sans échec : {Editeur de registre Impossible d'importer assosfix.reg : une erreur imputable au disque ou au système de fichiers s'est produite lors de l'ouverture de ce fichier} -un autre du meme genre que j'ai pas eu le temps de noter lors de ComboFix.

 

Voici les logs

 

 

SDFix: Version 1.216

Run by Nathalie on sam. 16/08/2008 at 12:18

 

Microsoft Windows 2000 [Version 5.00.2195]

Running From: C:\SDFix

 

Checking Services :

 

 

Restoring Default Security Values

Restoring Default Hosts File

Resetting AppInit_DLLs value

 

 

Rebooting

 

 

Checking Files :

 

Trojan Files Found:

 

C:\Documents and Settings\Nathalie\win.exe - Deleted

C:\DOCUME~1\Nathalie\LOCALS~1\Temp\Binaries1.zip - Deleted

C:\DOCUME~1\Nathalie\LOCALS~1\Temp\Binaries2.zip - Deleted

C:\DOCUME~1\Nathalie\LOCALS~1\Temp\Binaries3.zip - Deleted

C:\WINNT\braviax.exe - Deleted

C:\WINNT\system32\braviax.exe - Deleted

C:\WINNT\system32\winivstr.exe - Deleted

 

 

Could Not Remove C:\WINNT\system32\cru629.dat

 

Folder C:\WINNT\system32\834668 - Removed

 

 

Removing Temp Files

 

ADS Check :

 

 

 

Final Check :

 

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-08-16 14:01:42

Windows 5.0.2195 Service Pack 4 FAT NTAPI

 

scanning hidden processes ...

 

scanning hidden services ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

 

 

Remaining Services :

 

 

 

Remaining Files :

 

C:\WINNT\system32\cru629.dat Found

 

File Backups: - C:\SDFix\backups\backups.zip

 

Files with Hidden Attributes :

 

Tue 18 Oct 2005 1,206 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\ccReg_old.reg"

Tue 18 Oct 2005 12,368 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\CommonClient_old.reg"

Sat 22 Oct 2005 1,206 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\ccReg.reg"

Sat 22 Oct 2005 12,368 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\CommonClient.reg"

Thu 7 Dec 2006 3,096,576 A..H. --- "C:\Documents and Settings\Nathalie\Application Data\U3\temp\Launchpad Removal.exe"

 

Finished!

 

 

 

ComboFix 08-08-14.05 - Nathalie 16/08/2008 14:12:58.1 - FAT32x86

Endroit: C:\Documents and Settings\Nathalie\Bureau\abcde\pasnonplus.exe

Command switches used :: C:\Documents and Settings\Nathalie\Bureau\CFScript.txt

 

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

 

FILE ::

C:\WINNT\System32\cru629.dat

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\Documents and Settings\Nathalie\Cookies\nathalie@apu0800.audientia[4].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@autoscout24[1].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@directtrack[1].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@directtrack[3].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@directtrack[5].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@edt02[3].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@edt02[4].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@edt02[5].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@edt02[6].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@edt02[7].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@ems6[2].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@ems6[5].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@euros-facile.18net[2].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@fr.netlog[1].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@icam.insites[1].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@icam.insites[3].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@lalibre[1].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@live[3].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@mediastay.directtrack[3].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@metrixlablw.customers.luna[1].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@metrixlablw.customers.luna[2].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@msn[4].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@msn[5].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@msn[7].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@netlog[3].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@netlog[5].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@phpmv2[2].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@promobenef[2].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@tracker.affistats[1].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@tracker.affistats[3].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@tracker.affistats[4].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@tracker.affistats[6].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@vistaprint[4].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@vistaprint[6].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@vroom[1].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@www.mypix[1].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@www.mypix[2].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@www.pixmania[3].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@youtube[4].txt

C:\Documents and Settings\Nathalie\Cookies\nathalie@zylom[4].txt

C:\setup.exe

C:\WINNT\system32\cru629.dat

C:\WINNT\system32\mdm.exe

C:\WINNT\Web\default.htt

 

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-16 to 2008-08-16 ))))))))))))))))))))))))))))))))))))

.

 

2008-08-16 12:14 . 08-08-16 12:14 403,728 --a------ C:\WINNT\system32\dllcache\user32.dll

2008-08-16 12:06 . 08-08-16 12:06 <DIR> d-------- C:\WINNT\ERUNT

2008-07-26 17:30 . 08-07-26 17:30 <DIR> d-------- C:\fixwareout

2008-07-25 18:50 . 08-08-16 11:59 1,198,382 ---h----- C:\WINNT\ShellIconCache

2008-07-25 18:40 . 08-07-25 18:40 <DIR> d-------- C:\_OTMoveIt

2008-07-25 18:17 . 08-08-15 21:15 <DIR> d-------- C:\SDFix

2008-07-25 17:46 . 08-07-25 16:48 1,410,828 --a------ C:\SDFix.zip

2008-07-25 16:42 . 08-08-16 14:16 81,984 --a------ C:\WINNT\system32\bdod.bin

2008-07-25 16:42 . 08-08-16 14:15 121 --a------ C:\WINNT\bdagent.INI

2008-07-25 16:27 . 08-07-25 16:27 <DIR> d-------- C:\Documents and Settings\Nathalie\Application Data\Bitdefender

2008-07-25 16:15 . 08-07-25 16:15 <DIR> d-------- C:\WINNT\winsxs

2008-07-25 16:14 . 08-07-25 16:14 <DIR> d-------- C:\Program Files\BitDefender

2008-07-25 16:14 . 08-07-25 16:14 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender

2008-07-25 16:10 . 08-07-25 16:10 <DIR> d-------- C:\Program Files\Fichiers communs\BitDefender

2008-07-24 16:57 . 08-07-25 14:50 2,348 --a------ C:\WINNT\system32\tmp.reg

2008-07-24 16:55 . 07-09-06 00:22 289,144 --a------ C:\WINNT\system32\VCCLSID.exe

2008-07-24 16:55 . 06-04-27 17:49 288,417 --a------ C:\WINNT\system32\SrchSTS.exe

2008-07-24 16:55 . 08-05-29 09:35 86,528 --a------ C:\WINNT\system32\VACFix.exe

2008-07-24 16:55 . 08-05-18 21:40 82,944 --a------ C:\WINNT\system32\IEDFix.exe

2008-07-24 16:55 . 08-07-02 13:33 82,432 --a------ C:\WINNT\system32\IEDFix.C.exe

2008-07-24 16:55 . 08-05-23 18:21 81,920 --a------ C:\WINNT\system32\404Fix.exe

2008-07-24 16:55 . 03-06-05 21:13 53,248 --a------ C:\WINNT\system32\Process.exe

2008-07-24 16:55 . 04-07-31 18:50 51,200 --a------ C:\WINNT\system32\dumphive.exe

2008-07-24 16:55 . 07-10-04 00:36 25,600 --a------ C:\WINNT\system32\WS2Fix.exe

2008-07-24 10:52 . 08-07-24 10:52 <DIR> d-------- C:\Program Files\Lavasoft

2008-07-24 10:52 . 08-07-24 10:52 <DIR> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard

2008-07-24 10:52 . 08-07-24 10:52 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-05-16 09:58 12,632 ----a-w C:\WINNT\system32\lsdelete.exe

2006-07-08 12:02 836 ----a-w C:\Documents and Settings\Nathalie\Application Data\ViewerApp.dat

2006-06-28 21:20 54 ----a-w C:\Program Files\delir.gio

2006-06-28 20:15 2,127,194 ----a-w C:\Program Files\groom.exe

2005-11-14 14:45 12,694,944 ----a-w C:\Program Files\RealPlayer10-5GOLD_fr.exe

2004-06-10 21:23 271 ---h--w C:\Program Files\desktop.ini

2004-06-10 21:23 22,115 ---h--w C:\Program Files\folder.htt

1999-12-15 22:00 32,528 ----a-w C:\WINNT\inf\wbfirdma.sys

.

 

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.Exe" [07-09-04 23:40 6856704]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NeroCheck"="C:\WINNT\system32\NeroCheck.exe" [01-07-09 12:50 155648]

"CnxDslTaskBar"="C:\Program Files\USB ADSL\CnxDslTb.exe" [05-10-22 18:12 462848]

"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [06-11-21 18:38 35328]

"BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" [07-10-09 16:46 61440]

"BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [08-05-23 19:16 368640]

"Synchronization Manager"="mobsync.exe" [03-06-19 12:05 111888 C:\WINNT\system32\mobsync.exe]

"AME_CSA"="amecsa.cpl" [02-07-11 15:38 720896 C:\WINNT\system32\AmeCSA.cpl]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"^SetupICWDesktop"="C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe" [03-06-19 12:05 189712]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"= mmdrv.dll

 

R1 sglfb;sglfb;C:\WINNT\system32\DRIVERS\sglfb.syS []

R1 tga;tga;C:\WINNT\system32\DRIVERS\tga.syS []

R2 PDSched;PDScheduler;C:\Program Files\Raxco\PerfectDisk\PDSched.exe [02-03-28 13:32 ]

R3 CnxEtP;ADSL USB MODEM WAN Adapter Filter Driver;C:\WINNT\system32\DRIVERS\CnxEtP.sys [05-10-22 18:12 ]

R3 CnxEtU;ADSL USB MODEM Loader;C:\WINNT\system32\DRIVERS\CnxEtU.sys [05-10-22 18:12 ]

R3 CnxTgN;ADSL USB MODEM WAN Adapter Driver;C:\WINNT\system32\DRIVERS\CnxTgN.sys [05-10-22 18:12 ]

R3 Slnt7554;USB Soft Modem Driver;C:\WINNT\system32\DRIVERS\slnt7554.sys [01-11-29 10:39 ]

R3 V90drv;V90drv;C:\WINNT\system32\DRIVERS\v90drv.sys [01-11-29 10:39 ]

R4 aic116x;aic116x;C:\WINNT\system32\DRIVERS\aic116x.syS []

R4 ami0nt;ami0nt;C:\WINNT\system32\DRIVERS\ami0nt.syS []

R4 cpqarry2;cpqarry2;C:\WINNT\system32\DRIVERS\cpqarry2.syS []

R4 cpqfcalm;cpqfcalm;C:\WINNT\system32\DRIVERS\cpqfcalm.syS []

R4 cpqfws2e;cpqfws2e;C:\WINNT\system32\DRIVERS\cpqfws2e.syS []

R4 deckzpsx;deckzpsx;C:\WINNT\system32\DRIVERS\deckzpsx.syS []

R4 Fd16_700;Fd16_700;C:\WINNT\system32\DRIVERS\Fd16_700.syS []

R4 fireport;fireport;C:\WINNT\system32\DRIVERS\fireport.syS []

R4 flashpnt;flashpnt;C:\WINNT\system32\DRIVERS\flashpnt.syS []

R4 ipsraidn;ipsraidn;C:\WINNT\system32\DRIVERS\ipsraidn.syS []

R4 lp6nds35;lp6nds35;C:\WINNT\system32\DRIVERS\lp6nds35.syS []

R4 Ncrc710;Ncrc710;C:\WINNT\system32\DRIVERS\Ncrc710.syS []

R4 ql2100;ql2100;C:\WINNT\system32\DRIVERS\ql2100.syS []

R4 ultra66;ultra66;C:\WINNT\system32\DRIVERS\ultra66.syS []

S0 amdeide;amdeide;C:\WINNT\System32\DRIVERS\amdeide.sys [00-07-14 08:43 ]

S0 Defrag32b;Defrag32Boot;C:\WINNT\system32\DRIVERS\Defrag32b.syS [02-03-27 12:43 ]

S2 Defrag32;Defrag32;C:\WINNT\system32\DRIVERS\Defrag32.syS [02-03-27 12:43 ]

S3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINNT\system32\DRIVERS\bdfndisf.sys [08-06-02 16:16 ]

S3 openhci;Pilote de contrôleur hôte ouvert USB Microsoft;C:\WINNT\system32\DRIVERS\openhci.sys [03-06-19 12:05 ]

S3 WIPPPPOE;PPPoE RFC1483;C:\WINNT\system32\DRIVERS\wippppoe.sys [02-04-02 16:02 ]

 

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bdx REG_MULTI_SZ scan

 

*Newly Created Service* - IPNAT

*Newly Created Service* - RASAUTO

*Newly Created Service* - SHAREDACCESS

.

Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

 

2008-08-16 C:\WINNT\Tasks\Symantec NetDetect.job

- C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE [02-08-19 16:07 ]

.

- - - - ORPHANS REMOVED - - - -

 

HKLM-Run-Adobe Photo Downloader - C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

HKLM-Run-msnappau - C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr-be\msnappau.exe

 

 

**************************************************************************

 

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-08-16 14:20:27

Windows 5.0.2195 Service Pack 4 FAT NTAPI

 

Balayage processus cach‚s ...

 

Balayage cach‚ autostart entries ...

 

Balayage des fichiers cach‚s ...

 

Scan termin‚ avec succŠs

Les fichiers cach‚s: 0

 

**************************************************************************

.

--------------------- DLLs a charg‚ sous des processus courants ---------------------

 

PROCESS: C:\WINNT\system32\winlogon.exe

-> C:\WINNT\system32\hookdll.dll

 

PROCESS: C:\WINNT\explorer.exe

-> C:\WINNT\system32\hookdll.dll

.

Temps d'accomplissement: 2008-08-16 14:25:43 - machine was rebooted

ComboFix-quarantined-files.txt 2008-08-16 12:25:32

 

Pre-Run: 10,876,092,416 octets libres

Post-Run: 10,876,305,408 octets libres

 

176

bonjo Member

bonjo

Posté(e)
  • Auteur
Posté(e)

cool je peux de nouveau me connecter sur mon site banquaire et ma boîte mail...merci

j'espère que maintenant tout est ok??? :P

angelique Devil Member !

angelique

Posté(e)
Posté(e)

• telecharge et double clic sur :

 

http://pagesperso-orange.fr/doc.jm/b1n/VirusBdRRepair.vbs

 

• tu as toujours OTMoveIt ?? je vois son rep. de déplacement de fichier , sinon:

 

Télécharger OTMoveIt2 par OldTimer.

 

http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

 

* Enregistrer ce fichier sur le Bureau.

* Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).

* Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

C:\fixwareout
C:\SDFix
C:\SDFix.zip
C:\WINNT\system32\VCCLSID.exe
C:\WINNT\system32\SrchSTS.exe
C:\WINNT\system32\VACFix.exe
C:\WINNT\system32\IEDFix.exe
C:\WINNT\system32\IEDFix.C.exe
C:\WINNT\system32\404Fix.exe
C:\WINNT\system32\Process.exe
C:\WINNT\system32\dumphive.exe
C:\WINNT\system32\WS2Fix.exe
C:\WINNT\Tasks\Symantec NetDetect.job
C:\Program Files\Symantec
EmptyTemp

* Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone "Paste List of Files/Folders to Move" ) puis choisir Coller.

* Cliquer sur le bouton rouge Moveit!.

* Copier tout ce qui se trouve dans la zone Results (sous la barre verte) dans le Presse-papiers en sélectionnant TOUTES LES LIGNES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier), et coller ces résulats en réponse sur le forum.

* Fermer OTMoveIt2

 

Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. Dans ce cas, après le redémarrage, ouvrir le Bloc-notes (Démarrer->Tous les programmes->Accessoires->Bloc-notes), cliquer sur Fichier->Ouvrir, dans la zone "Nom du fichier" taper *.log et appuyer sur la touche Entrée, naviguer jusqu'au dossier C:\_OTMoveIt\MovedFiles, puis ouvrir le fichier .log le plus récent; ensuite faire un copier/coller du contenu de ce document en réponse sur le forum.

 

• desinstalle ComboFix en copiant_collant la ligne ci dessous dans executer et valide la:

 

ComboFix /u

 

supp apres si toujours existant c:\bug , c:\combofix , c:\qoobox

 

• va falloir reverifier depuis le temps ;o)

 

Télécharge Deckard's System Scanner http://deckard.geekstogo.com/dss.exe sur ton bureau

 

 

1. ferme toutes les applications et fenêtres

2. double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous

Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)

3. s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :

* tu devras cliquer 2 fois sur le OK des boîtes de dialogue

Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée

* quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :

main.txt <- ouvert en premier plan et en plein écran

extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)

S'il s'agit d'une utilisation supplémentaire de DSS :

* tu n'auras pas de boîte de dialogue (pas de OK)

* quand le traitement est terminé, un fichier texte s'affiche :

main.txt <- ouvert en premier plan et en plein écran

4. copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post

5. Copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)

6. Si tu ne vois pas le rapport, tu le trouvera dans le dossier suivant > C:\Deckard\System Scanner

7. n'oublie pas de réactiver les protections si elles ont été stoppées.

 

 

 

Ce que fait DSS :

 

* crée un point de restauration dans Windows XP et Vista

* nettoie les fichiers temporaires, DPF-Downloaded Program Files et le Cache Internet, vide la Corbeille de tous les lecteurs

* vérifie quelques zones importantes de ton système et établit un rapport pour examen par ton conseiller en sécurité. DSS lance automatiquement HijackThis pour toi; il va aussi créer un raccourci HijackThis sur ton Bureau si tu n'as pas déjà HijackThis d'installé.

bonjo Member

bonjo

Posté(e)
  • Auteur
Posté(e)

coucou c'est moi :P

CA RECOMMENCE

lorsque je double-clic sur VirusRepair le message d'erreur suivant arrive : Ligne : 11 ;Caractère : 1 ;Erreur : Impossible de créer l'objet appelé " WScript.Shell" ;Code : 8007007E ;Source : WScript CreateObject

Et quand je fais ok rien ne se passe, j'ai essayé en le renommant et c'est pareil

???? :P

A+

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...