Et une infection ,une!!

[pear]

Vous avez écrit que Combofix /u ne fonctionne pas.

Je vous ai donc proposé Combofix /uninstall.

 

Essayez ToolsCleaner

 

 

Pour enlever les programmes utilisés pendant la procédure.

Télécharger ToolsCleaner2 de A.Rothstein

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant que Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

 

L'outil supprimera sans que vous ayez à intervenir.

[shinobi]

Vous avez écrit que Combofix /u ne fonctionne pas.

Je vous ai donc proposé Combofix /uninstall.

 

Essayez ToolsCleaner

 

 

Pour enlever les programmes utilisés pendant la procédure.

Télécharger ToolsCleaner2 de A.Rothstein

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant que Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

 

L'outil supprimera sans que vous ayez à intervenir.

 

 

 

Aucune des deux commandes ne fonctionne en fait.

J'essaie Toolscleaner de suite.

[shinobi]

Aucune des deux commandes ne fonctionne en fait.

J'essaie Toolscleaner de suite.

 

 

Pas marché!!

Voici le rapport

 

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

 

--> Recherche:

 

C:\Combofix.txt: trouvé !

C:\Qoobox: trouvé !

C:\Qoobox\Quarantine\catchme.log: trouvé !

C:\WINDOWS\mbr.exe: trouvé !

 

---------------------------------

--> Suppression:

 

C:\Combofix.txt: ERREUR DE SUPPRESSION !!

C:\Qoobox\Quarantine\catchme.log: ERREUR DE SUPPRESSION !!

C:\WINDOWS\mbr.exe: ERREUR DE SUPPRESSION !!

C:\Qoobox: ERREUR DE SUPPRESSION !!

 

 

J'ai du faire "supprimer" moi-meme contrairement à ce que vous m'aviez indiqué.Il ne l'a pas fait tout seul.

[pear]

Bonsoir,

pas banale votre histoire!

 

 

Essayez ceci:

Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

 

 

Cliquez sur Cleanup

Modifié le 12 février 2010 par pear

[shinobi]

Bonsoir,

pas banale votre histoire!

 

 

Essayez ceci:

Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

 

 

Cliquez sur Cleanup

 

 

Voici le rapport

 

C:\Qoobox\BackEnv\templates.folder.dat deleted successfully.

C:\Qoobox\BackEnv folder deleted successfully.

C:\Qoobox\Add-Remove Programs.txt deleted successfully.

C:\Qoobox\ComboFix-quarantined-files.txt deleted successfully.

C:\Qoobox\ComboFix2.txt deleted successfully.

C:\Qoobox\ComboFix3.txt deleted successfully.

C:\Qoobox\SnapShot@2010-02-03_12.28.41.dat deleted successfully.

C:\Qoobox folder deleted successfully.

C:\ComboFix.txt deleted successfully.

Service catchme stopped successfully!

Service catchme deleted successfully!

C:\WINDOWS\grep.exe deleted successfully.

C:\WINDOWS\NIRCMD.exe deleted successfully.

C:\WINDOWS\sed.exe deleted successfully.

C:\WINDOWS\SWREG.exe deleted successfully.

C:\WINDOWS\SWSC.exe deleted successfully.

C:\WINDOWS\SWXCACLS.exe deleted successfully.

C:\WINDOWS\zip.exe deleted successfully.

Error: No service named gmer was found to stop!

Unable to stop service gmer!

File delete failed. C:\Documents and Settings\Administrateur\Bureau\OTM.exe scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Administrateur\Bureau\OTM.exe scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Administrateur\Bureau\OTM.exe scheduled to be deleted on reboot.

 

 

A priori ça a rempli son office.Je reboote de suite et je vois ce qui se passe.