[Résolu] Win 32 non valide, Antivirus disparu

[pear]

Je crois que c'est bon.

 

FF - prefs.js: browser.search.selectedEngine - Ask.com (Virtus Designs)

 

Encore une petite chose.

Il faut remplacer Ask.com par Google, Yahoo ou rien à votre convenance.

 

Pour cela, tapez About:config dans la barre d'adresse et développez.

Puis clic droit->Modifier

 

Ce logiciel est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version que vous allez charger sera obsolète dans quelques jours.

Pour supprimer Combofix:

 

Si la version de CF installée est de version égale ou ultérieure à la ver_09-10-16.02

Démarrer > Exécuter ->ComboFix /uninstall

Sinon

Démarrer > Exécuter ->combofix.exe /u

Valider par OK

ComboFix démarre et affiche un message disant que ComboFix est bien éliminé: cliquer sur

OK.

Supprimez C:\qoobox si vous le trouvez

[Norimael]

J'ai modifié la config pour FF.

 

Aucune des deux commandes ne supprime ComboFix.

 

Il faut dire que je n'ai pas de C:/ComboFix, juste les 4 dossiers "à numéro" dont je parlais + sur mon bureau, les 2 comboFix téléchargés et renommés, le "ccm.exe" et le "56135-CF.exe"

 

J'ai supprimé C:\qoobox

 

Je supprime aussi tout ce que j'ai mis sur le bureau ? ToolBarSD.exe, mbam-setup, RSIT.exe, Malwarebytes ?

+ les dossiers correspondants sur C:/ ?

[pear]

Il ne vous servirait à rien de garder des outils de désinfection qui sont constamment mis à jours et seraient obsolètes en quelques jours.

 

Pour enlever les programmes utilisés pendant la procédure.

Télécharger ToolsCleaner2 de A.Rothstein

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant que Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

L'outil supprimera sans que vous ayez à intervenir.

 

* Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche.

[Norimael]

Il n'a pas tout vu puisqu'il reste 3 dossiers venant de ComboFix...

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

 

--> Recherche:

 

C:\TB.txt: trouvé !

C:\Toolbar SD: trouvé !

C:\Rsit: trouvé !

C:\56135-CF\Combofix.txt: trouvé !

C:\56135-CF286455\Combofix.txt: trouvé !

C:\Documents and Settings\Flo\Bureau\ToolBarSD.exe: trouvé !

C:\Documents and Settings\Flo\Bureau\TB.txt: trouvé !

C:\Documents and Settings\Flo\Bureau\Rsit.exe: trouvé !

C:\Program Files\trend micro\HijackThis.exe: trouvé !

C:\Program Files\trend micro\hijackthis.log: trouvé !

 

---------------------------------

--> Suppression:

 

C:\Documents and Settings\Flo\Bureau\ToolBarSD.exe: supprimé !

C:\Program Files\trend micro\HijackThis.exe: supprimé !

C:\TB.txt: supprimé !

C:\56135-CF\Combofix.txt: supprimé !

C:\56135-CF286455\Combofix.txt: supprimé !

C:\Documents and Settings\Flo\Bureau\TB.txt: supprimé !

C:\Documents and Settings\Flo\Bureau\Rsit.exe: supprimé !

C:\Program Files\trend micro\hijackthis.log: supprimé !

C:\Toolbar SD: supprimé !

C:\Rsit: supprimé !

Modifié le 20 octobre 2009 par Norimael

[pear]

Il n'a pas tout vu puisqu'il reste 3 dossiers venant de ComboFix...

 

lesquels ?

[Norimael]

Ceux nommés : 32788R22FWJFW , 56135-CF et 56135-CF286455.

Seul celui nommé 56135-CF122475 est devenu "vide"

[pear]

Supprimez les.

 

Encore un problème ?

 

Comment se comporte le pc ?

[Norimael]

J'ai supprimé. Y'avait du iexplore.exe ... J'ai quand même supprimé les 3 dossiers.

 

Le PC à l'air d'aller bien, je n'ai plus "la torche" quand j'ouvre le Poste de travail.

 

Mon smc.exe (sygate je crois), tourne parfois un peu trop fort je trouve (23 en processeur), mais la CPU ne reste pas bloquée à 100%, elle bouge et descend quand même à 18%.

 

Donc tout va bien maintenant ?

[pear]

Content pour vous

 

Si vous estimez votre problème résolu, éditez l'en tête de votre premier message et y indiquez Résolu pour que ceux qui la recherchent y trouvent une solution.

[Norimael]

Eh bien un grand merci pour ce soutien, je serais plus prudente à l'avenir avec les run.exe, en général j'évite, mais comme mon antivirus me l'avait indiqué comme propre...