Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolue] Infection

kentindudu45

Par kentindudu45
dans Analyses et éradication malwares

 Partager

Messages recommandés

kentindudu45 Junior Member

kentindudu45

Posté(e)
Posté(e) (modifié)

Bonjour j'ai un problème, j'ai toujours navigué sur Mozilla et d'un coup depuis hier les pages publicitaires s'affichent sur mon écran venant de Internet Explorer donc j'ai essayer SpyBot mais rien n'y fait j'ai essayer de chercher les erreurs avec Tuneup mais il n'as rien trouvé non plus donc je voudrais bien que quelqu'un puise me donner une solution à mon problème

Merci d'avance

Quentin

Modifié par kentindudu45

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonjour,

 

ZHPDiag :

 

  • Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau
     
     
  • Double-clique sur ZHPDiag.exe pour lancer l'installation
    • Important:
      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis. tourneviszhpdiag.jpg

[*]Clique sur la loupe loupe_10.jpg pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

 

++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Re,

 

Quand le pc sera complètement désinfecté, il faudra te rendre sur Microsoft Update pour installer le SP1 pour Windows 7.

 

ZHPFix :

 

  • Ferme toutes les applications ouvertes
     
  • Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    • Important:
      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur H h_zhpf10.jpg

 

[*]Copie-colle les lignes ci-dessous dans la fenêtre

 

[MD5.03C59D325311E3632432AF973C3618B6] - (.Pas de propriétaire - Pas de description.) -- C:\Users\Quentin\AppData\Local\Temp\Ifi.exe   [151552]    
[MD5.EF5CB4844E96382CF5B0417C7BE2E3A9] - (.Pas de propriétaire - Pas de description.) -- C:\Users\Quentin\AppData\Local\Temp\Ifj.exe   [140800]    
M3 - MFPP: Plugins - [Quentin] -- C:\Users\Quentin\AppData\Roaming\Mozilla\Firefox\Profiles\rkb0tlnd.default\searchplugins\askcom.xml  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://fr.ask.com]Ask.com Web Search[/url]    
R0 - HKUS\S-1-5-21-3694399117-2180928385-30321603-1000\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://fr.ask.com]Ask.com Web Search[/url]    
R3 - URLSearchHook: UrlSearchHook Class [64Bits] - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask.com - Ask.com Toolbar.) (5.6.12.178) -- C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll    
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job    
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job 
[MD5.9309B115B18C5D132203FA3BBD4A4FA1] [APT] [scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe    
[MD5.03C59D325311E3632432AF973C3618B6] [APT] [{22116563-108C-42c0-A7CE-60161B75E508}] (.Pas de propriétaire.) -- C:\Users\Quentin\AppData\Local\Temp\Ifi.exe    
[MD5.A68BE07006969ED81125899A63465205] [APT] [{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}] (.Pas de propriétaire.) -- C:\Windows\Ihacua.exe  
[MD5.00000000000000000000000000000000] [APT] [{7118990D-8D57-46EC-9065-AE9439EDEA4F}] (.Pas de propriétaire.) -- C:\Program Files (x86)\Utilitaire r‚seau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe (.not file.)    
[MD5.EF5CB4844E96382CF5B0417C7BE2E3A9] [APT] [{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}] (.Pas de propriétaire.) -- C:\Users\Quentin\AppData\Local\Temp\Ifj.exe    
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM][64Bits] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}    
[HKCU\Software\AppDataLow\AskToolbarInfo]    
[HKCU\Software\AppDataLow\Software\AskToolbar]    
[HKCU\Software\Ask.com]       
[HKCU\Software\AskToolbar]  
[HKCU\Software\JP595IR86O]      
[HKCU\Software\NtWqIVLZEWZU]  
[HKCU\Software\XML]      
O43 - CFD: 07/10/2010 - 16:17:30 - [1674307] ----D- C:\Program Files (x86)\Ask.com       
O69 - SBI: C:\Users\Quentin\AppData\Roaming\Mozilla\Firefox\Profiles\rkb0tlnd.default\searchplugins\askcom.xml     
O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.cbid", "3O");  
O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.crumb", "2010.10.07+08.25.31-toolbar006iad-FR-T3JsZWFucyxGcmFuY2U%3D");  
O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.default-channel-url-mask", "http://fr.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}");   
O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.dtid", "VIN008YYFR");  
O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.fresh-install", false);  
O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.l", "dis");  
O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.last-config-req", "1286466805042");  
O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.locale", "fr_FR");  
O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.o", "16795");  
O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.overlay-reloaded-using-restart", true);  
O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.qsrc", "2871");  
O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.r", "2");  
O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.to", "16795T");  
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - [url=http://websearch.ask.com][url=http://websearch.ask.com]http://websearch.ask.com[/url][/url]      
[MD5.03C59D325311E3632432AF973C3618B6] [sPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\Quentin\AppData\Local\Temp\Ifi.exe   [151552]  
[MD5.EF5CB4844E96382CF5B0417C7BE2E3A9] [sPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\Quentin\AppData\Local\Temp\Ifj.exe   [140800]    
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM][64Bits] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}    
[HKCU\Software\Ask.com]    
O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.default-channel-url-mask", "http://fr.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}");     
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - [url=http://websearch.ask.com][url=http://websearch.ask.com]http://websearch.ask.com[/url][/url]

 

  • Tu cliques sur Tout sélectionner, puis clic-droit -> Copier
    Tu positionnes le curseur dans la zone blanche vide de ZHPFix, puis clic-droit -> Coller

 

[*]Vérifie que toutes les lignes que je t'ai demandé de copier-coller, et seulement ces lignes sont listées dans la fenêtre

 

[*]Clique sur OK puis:

 

[*]Clique sur Tous puis sur Nettoyer

 

[*]Valide par Oui la désinstallation des programmes si demandé

 

[*]Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

 

[*]Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

@++

kentindudu45 Junior Member

kentindudu45

Posté(e)
  • Auteur
Posté(e)

Voici le rapport:

 

 

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011

Fichier d'export Registre :

Run by Quentin at 25/02/2011 11:59:30

Windows 7 Home Premium Edition, 64-bit (Build 7600)

Web site : ZHPFix Fix de rapport

Contact : nicolascoolman@yahoo.fr

 

========== Processus mémoire ==========

C:\Users\Quentin\AppData\Local\Temp\Ifi.exe [151552] => Supprimé et mis en quarantaine

C:\Users\Quentin\AppData\Local\Temp\Ifj.exe [140800] => Supprimé et mis en quarantaine

C:\Windows\Ihacua.exe => Supprimé et mis en quarantaine

 

========== Clé(s) du Registre ==========

[HKEY_CURRENT_USER\SOFTWARE\Classes\Wow6432Node\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}] => Clé supprimée avec succès

[HKCR\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}] => Clé supprimée avec succès

HKCU\Software\AppDataLow\AskToolbarInfo => Clé supprimée avec succès

HKCU\Software\AppDataLow\Software\AskToolbar => Clé supprimée avec succès

HKCU\Software\Ask.com => Clé supprimée avec succès

HKCU\Software\AskToolbar => Clé supprimée avec succès

HKCU\Software\JP595IR86O => Clé supprimée avec succès

HKCU\Software\NtWqIVLZEWZU => Clé supprimée avec succès

HKCU\Software\XML => Clé supprimée avec succès

O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://websearch.ask.com => Clé supprimée avec succès

 

========== Valeur(s) du Registre ==========

R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask.com - Ask.com Toolbar.) (5.6.12.178) -- C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll => Valeur supprimée avec succès

 

========== Elément(s) de donnée du Registre ==========

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Ask.com Web Search => Donnée supprimée avec succès

R0 - HKUS\S-1-5-21-3694399117-2180928385-30321603-1000\Software\Microsoft\Internet Explorer\Main,Start Page = Ask.com Web Search => Donnée supprimée avec succès

 

========== Préférences navigateur ==========

O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.cbid", "3O"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.crumb", "2010.10.07+08.25.31-toolbar006iad-FR-T3JsZWFucyxGcmFuY2U%3D"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.default-channel-url-mask", "http://fr.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}"'>http://fr.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.dtid", "VIN008YYFR"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.fresh-install", false); => Valeur supprimée avec succès

O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.l", "dis"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.last-config-req", "1286466805042"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.locale", "fr_FR"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.o", "16795"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.overlay-reloaded-using-restart", true); => Valeur supprimée avec succès

O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.qsrc", "2871"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.r", "2"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.to", "16795T"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [Quentin - rkb0tlnd.default] user_pref("extensions.asktb.default-channel-url-mask", "http://fr.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}"); => Valeur supprimée avec succès

 

========== Dossier(s) ==========

C:\Program Files (x86)\Ask.com => Dossier absent

 

========== Fichier(s) ==========

c:\users\quentin\appdata\roaming\mozilla\firefox\profiles\rkb0tlnd.default\searchplugins\askcom.xml => Supprimé et mis en quarantaine

c:\program files (x86)\ask.com => Supprimé et mis en quarantaine

c:\windows\tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job => Supprimé et mis en quarantaine

c:\windows\tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job => Supprimé et mis en quarantaine

c:\windows\tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job => Supprimé et mis en quarantaine

 

========== Logiciel(s) ==========

O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM][64Bits] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE} => Logiciel déjà supprimé

 

========== Tache planifiée ==========

Task : Scheduled Update for Ask Toolbar => Tâche supprimée avec succès

Task : {22116563-108C-42c0-A7CE-60161B75E508} => Tâche supprimée avec succès

Task : {22116563-108C-42c0-A7CE-60161B75E508} => Tâche supprimée avec succès

Task : {62C40AA6-4406-467a-A5A5-DFDF1B559B7A} => Tâche supprimée avec succès

Task : {62C40AA6-4406-467a-A5A5-DFDF1B559B7A} => Tâche supprimée avec succès

Task : {7118990D-8D57-46EC-9065-AE9439EDEA4F} => Tâche supprimée avec succès

Task : {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A} => Tâche supprimée avec succès

Task : {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A} => Tâche supprimée avec succès

 

 

========== Récapitulatif ==========

3 : Processus mémoire

10 : Clé(s) du Registre

1 : Valeur(s) du Registre

2 : Elément(s) de donnée du Registre

1 : Dossier(s)

5 : Fichier(s)

1 : Logiciel(s)

14 : Préférences navigateur

8 : Tache planifiée

 

 

End of the scan

 

 

 

 

 

 

 

 

 

 

 

Ps: Je te remercie de ton aide précieuse

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

La suite,

 

1) Télécharge TFC par OldTimer et enregistre-le sur le bureau.

 

  • Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
  • L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
  • Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
  • Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

 

--------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Ou ici: Télécharger Malwarebytes' Anti-Malware sur 01net Telecharger.com

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen complet"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine sans avis !!! (en cas de faux-positifs toujours possibles.)

 

Malwarebytes' Anti-Malware Support - Malwarebytes Forum

 

@++

kentindudu45 Junior Member

kentindudu45

Posté(e)
  • Auteur
Posté(e)

Voici le rapport de MBAM:

 

 

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Version de la base de données: 5874

 

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

 

25/02/2011 12:54:28

mbam-log-2011-02-25 (12-54-28).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|Q:\|)

Elément(s) analysé(s): 405205

Temps écoulé: 39 minute(s), 46 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 2

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 5

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\JP595IR86O (Trojan.FakeAlert) -> Value: JP595IR86O -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\program files (x86)\ZHPDiag\quarantine\ifi.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\program files (x86)\ZHPDiag\quarantine\ifj.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\program files (x86)\ZHPDiag\quarantine\ihacua.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Users\Quentin\Desktop\kentin\guitar pro 5.2\guitar pro keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.

c:\Users\Quentin\AppData\Roaming\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Ok, comment va l'ordi?

 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

 

Pour les systèmes 64 Bits: Télécharger RSIT 64 Bits

 

  • Double-clique sur RSIT.exe afin de lancer RSIT. Pour XP
     
    Important :
    * Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
     
    * Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège.
    Valide par Appliquer.
     
  • Clique Continue à l'écran Disclaimer.
  • Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

 

Les rapports sont également enregistrés dans le répertoire C:\RSIT.

 

>>>Héberge les rapports RSIT ici: Cijoint.fr - Service gratuit de dépôt de fichiers et me donner les liens pour que je puisse les consulter. ou ici: Free large file hosting. Send big files the easy way! >> copier/coller le tout premier lien fourni par l'hébergeur svp.

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...