rookit

[Falkra]

Ton rapport est ok.

 

Télécharge une nouvelle copie de Gmer.

Dézippe le dans un dossier ou sur ton bureau.

 

Double-clique sur Gmer.exe.

 

NB : Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'exécuter.

 

Clique sur l'onglet rootkit/malware (déjà actif).

A droite, coche Processes, Files , Registry et Services uniquement.

Clique maintenant sur Scan.

 

Lorsque le scan est terminé, clique sur Copy.

 

Ouvre le Bloc-notes puis clique sur le Menu Edition / Coller.

Le rapport doit alors apparaître.

Enregistre le fichier sur ton bureau et copie/colle son contenu dans ta prochaine réponse.

[devadip]

slt désolé pour la réponse un peu tardive.

j'ai fais le scan que tu m'as dit (Processes, Files , Registry et Services coché) mais quand je vais sur bloc note, rien apparait (j'ai plusieur fois fait le scan et s'est pareil).

est ce que je dois cocher autre chose?

PS: à la fin du scan de gmer, un message apparait:

"Gmer hasn't found any system modification"

Modifié le 11 septembre 2009 par devadip

[Falkra]

Gmer hasn't found any system modification

Ca c'est ok ça veut dire aucune trace de rootkit (légitime ou nuisible) dans ce qu'on a scanné. Impeccable.

 

La machine tourne normalement, actuellement ?

[devadip]

slt

j'ai pas noté de problème particulier au niveau du PC

[Falkra]

Tout est ok là, alors.

 

Télécharge ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure.

http://pc-system.fr/TC/ToolsCleaner2.exe

* Enregistre ToolsCleaner2.exe sur le Bureau.

 

* Double-clique dessus, puis clique sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

* Copie-colle le contenu du rapport qui apparait dans la fenêtre blanche.

 

Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, choisis "Suppression" afin de les supprimer.

Ferme le programme en cliquant sur "Quitter ".

 

Poste le rapport qui se trouve ici >>> C:\TCleaner.txt