problème de Modification du registre et gestionnaire de tache

[Falkra]

oui vous avez raison , je me suis trompée de fichier =)

Ce n'est pas grave.

 

 

Rends toi sur ce lien : Virus Total

• Clique sur le bouton Parcourir...
  
• Copie colle ce chemin dans la boite de dialogue qui s'ouvre, ou parcours tes dossiers jusque à ce fichier, si tu le trouves :
  

• C:\windows\system32\dbghlp.dll
  

• Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant.
  
• Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page.
  
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté (en haut à gauche)
  
• Une nouvelle fenêtre de ton navigateur va apparaître
  
• Clique alors sur cette image :
  
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
  
• Enfin colle le résultat dans ta prochaine réponse.
  NB : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
  

Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, auquel cas il faudra leur faire ignorer les alertes.

 

Tu peux avoir besoin d'afficher les fichiers cachés et masqués du système, temporairement.

 

 

Fais la même chose avec le fichier :

c:\windows\explorer.exe

[eva-chan]

j'ai un petit problème , le site ne veut pas s'ouvrir ! il met longtemps à télécharger puis rien , que faire ?

[Falkra]

Tu as utilisé VirutKiller dernièrement ?

[eva-chan]

ouais je pense , au fait j'ai une question un peu hors sujet mais , j'ai utilisé folder lock pour crypter un fichier puis il a disparu et je l'ai pas retrouvé , y a til pas moyen de le récupérer ?

[Falkra]

C'est autre chose, a priori, on a plus urgent à voir, peut-être qu'en réinstallant le programme ça peut passer, mais bon.

 

Essaie ce site, à la place de VirusTotal :

http://scanner.novirusthanks.org/

[eva-chan]

oui c'est bon ça marche , voilà j'ai analysé :

http://scanner.novirusthanks.org/analysis/...JnaGVscC5kbGw=/

 

File Info

 

Report date: 2010-04-18 16:25:07 (GMT 1)

File name: dbghelp.dll

File size: 640000 bytes

MD5 Hash: cf6665f973893ed475fcf711286a8b18

SHA1 Hash: 60965066c779ad55bde2469511b3a4e25555f6a7

Detection rate: 0 on 20 (0%)

Status: CLEAN

 

Detections

 

 

Scan report generated by

NoVirusThanks.org

Modifié le 18 avril 2010 par eva-chan

[Falkra]

Ok, fais pareil pour c:\windows\explorer.exe stp.

[eva-chan]

voilà pour l'autre fichier :

File Info

 

Report date: 2010-04-18 16:31:00 (GMT 1)

File name: explorer.exe

File size: 1573888 bytes

MD5 Hash: bfbbbfe0913e6c9706f97598a6588b8f

SHA1 Hash: 485f8cb858fd3422ace1b1a11c054f874c4630aa

Detection rate: 0 on 20 (0%)

Status: CLEAN

 

Detections

 

a-squared - -

Avast - -

AVG - -

Avira AntiVir - -

BitDefender - -

ClamAV - -

Comodo - -

Dr.Web - -

F-PROT6 - -

G-Data - -

Ikarus T3 - -

Kaspersky - -

McAfee - -

NOD32 - -

Panda - -

Solo - -

TrendMicro - -

VBA32 - -

VirusBuster - -

Zoner - -

 

Scan report generated by

NoVirusThanks.org

[eva-chan]

alors je fais quoi ? =)

[Falkra]

Ce qui suit n'est que pour cette machine, et cette machine seulement.

Ne surtout pas utiliser sur une autre machine : dangereux.

 

 

• Télécharge le fichier CFscript.txt depuis ce site :
  http://senduit.com/16852f
   
  
• Place-le sur le bureau, près de l'icône de combofix.
  
• Fais un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe comme sur cet exemple
  

• Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
  
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
  
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt