J'ai un spyware que je suis incapable d'enlever

[Falkra]

J'ai, j'ai regardé ça.

 

Les VBS étaient bien infectieux, et servaient à régénérer l'infection (les deux), et le cks.bat

Dans vista64, regarde eowero.vbs dans system32 et eower.vbs dans windows : si présents, efface.

 

Pour ton dossier, je vois le truc.

 

Essaie ça. Installe Remove on reboot :

http://www.snapfiles.com/get/removereboot.html

 

Après programme sa suppression par le menu clic droit, s'il apparaît.

comme dans cet exemple, mais avec le dossier en question, ou bien le dossier parent :

 

Il faudra voir si ça le shoote au redémarrage.

[renejr902]

tous les options que je peux sélectionner avec le dossier COG_Grunt_FragGrenade ne fonctionne pas. je me demande si il ny a pas eu un erreur de copie comme un corrupted file. je me souviens quil est arriver quelque chose d'étrange en le décompressant la 1ere fois. alors jai essayé de tout effacé et jai installet le jeux ailleurs sur le disque dur. le jeux fopnctionne bien dailleurs.

 

cest vraie javais aussi effacé ceci dans vista : eower.vbs dans c:\windows mais il ny avait pas eowero dans sys32

Modifié le 28 décembre 2008 par renejr902

[Falkra]

Ton rapport est ok.

 

Désinstalle combofix : entre combofix /u dans la boite exécuter du menu démarrer.

Après cela, efface ce dossier s'il existe encore.

C:\QooBox

 

Combofix, de toute façon il ne faut pas garder, et ça se périme très très vite, sans parler des risque côté utilisation.

[renejr902]

ton dessin ne saffiche pas ( snapfile) il me dise daller sur snapfiles.com

[Falkra]

J'ai remis l'image. Si tu installes ça, il te propose de shooter le dossier au menu clic droit ?

[renejr902]

quand jentre dans executer ta commande, ca inscrit cant find combofix

[Falkra]

Son icône est toujours sur le bureau ?

[renejr902]

ton programme removereboot ne semble pas permettre loption remove on reboot sur les dossier seulement sur les fichiers

[renejr902]

non je lavais deplace ailleurs apres. donc jai remis combofix.exe sur mon bureau et jai réessayer ta commande et ca me donne la meme erreur

[Falkra]

Efface-le à la main, puis efface le dossier c:\qoobox ainsi que le zip de qoobox.

 

Ne garde pas combofix.