Hijack Greg....

[bruce lee]

re,

execute ma manip s'il te plait

[bappla]

re,

execute ma manip s'il te plait

 

 

Voila je vien de faire le scan....

 

.

Incident Statut Analyse

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\hd05u391.default\cookies.txt[]

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt

Adware:Adware/Maxifiles No Désinfecté C:\RECYCLER\S-1-5-21-1960408961-152049171-854245398-500\Dc14.exe

Adware:adware/dollarrevenue No Désinfecté C:\WINDOWS\drsmartload2.dat

Outil indésirable:Application/Restart No Désinfecté C:\WINDOWS\system32\Tools\Restart.exe

[bruce lee]

re,

okje te prepare une procedure retour dans 10 minutes

[bruce lee]

pour ca on ne touche pas:

 

Outil indésirable:Application/Restart No Désinfecté C:\WINDOWS\system32\Tools\Restart.exe

 

 

 

-Télécharge la dernière version de Killbox ici=>

 

http://www.downloads.subratam.org/KillBox.zip

 

-Redémarre en mode sans échec pour ne pas être gêné par un résident.

 

_vide ta corbeille completement.

 

-Lance Pocketkillbox,choisis l'option Delete on reboot

 

Copie le chemin de fichier entier, en gras ci-bas, et colle le dans la boîte Full Path of File to Delete :

 

C:\WINDOWS\drsmartload2.dat

 

-Cliquer sur la croix blanche sur fond rouge:

 

« File will be Deleted on Next Reboot » répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » répondre OUI

 

_refais un scan chez panda et poste le rapport

 

@+

[bappla]

pour ca on ne touche pas:

-Télécharge la dernière version de Killbox ici=>

 

http://www.downloads.subratam.org/KillBox.zip

 

-Redémarre en mode sans échec pour ne pas être gêné par un résident.

 

_vide ta corbeille completement.

 

-Lance Pocketkillbox,choisis l'option Delete on reboot

 

Copie le chemin de fichier entier, en gras ci-bas, et colle le dans la boîte Full Path of File to Delete :

 

C:\WINDOWS\drsmartload2.dat

 

-Cliquer sur la croix blanche sur fond rouge:

 

« File will be Deleted on Next Reboot » répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » répondre OUI

 

_refais un scan chez panda et poste le rapport

 

@+

 

 

Je viens de finir la derniere manip. .....

 

je te laisse le rappor en te remerciant encore...

 

 

Incident Statut Analyse

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\hd05u391.default\cookies.txt[]

Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@as1.falkag[1].txt

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@fe.lea.lycos[1].txt

Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt

Spyware:Cookie/SexList No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@sexlist[1].txt

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt

Adware:adware/dollarrevenue No Désinfecté C:\WINDOWS\gimmygames.dat

Outil indésirable:Application/Restart No Désinfecté C:\WINDOWS\system32\Tools\Restart.exe

 

 

 

J e ne sai pas si ta lu un peu plus haut mais j explikai que mon pc tournai bien .....sauf au demarrage ou là il demarre en 2 foi....

 

pourrai tu m expliker par hazar?

[bruce lee]

re,

c'est mieux, reste plus qu'une bestiole.

celle la:

 

Adware:adware/dollarrevenue No Désinfecté C:\WINDOWS\gimmygames.dat

 

 

 

-Redémarre en mode sans échec pour ne pas être gêné par un résident.

 

-Lance Pocketkillbox,choisis l'option Delete on reboot

 

Copie le chemin de fichier entier, en gras ci-bas, et colle le dans la boîte Full Path of File to Delete :

 

C:\WINDOWS\gimmygames.dat

 

 

-Cliquer sur la croix blanche sur fond rouge:

 

« File will be Deleted on Next Reboot » répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » répondre OUI

 

refais un scan avec panda et poste le resultat.

 

pour ton probleme de demarrage faudra aller voir je pense le forum optimisation.

[bappla]

re,

c'est mieux, reste plus qu'une bestiole.

celle la:

-Redémarre en mode sans échec pour ne pas être gêné par un résident.

 

-Lance Pocketkillbox,choisis l'option Delete on reboot

 

Copie le chemin de fichier entier, en gras ci-bas, et colle le dans la boîte Full Path of File to Delete :

 

C:\WINDOWS\gimmygames.dat

-Cliquer sur la croix blanche sur fond rouge:

 

« File will be Deleted on Next Reboot » répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » répondre OUI

 

refais un scan avec panda et poste le resultat.

 

pour ton probleme de demarrage faudra aller voir je pense le forum optimisation.

[/quote

 

Je vien de faire manip.....je te laisse le rapport de panda....

 

Incident Statut Analyse

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\hd05u391.default\cookies.txt[]

Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@as1.falkag[1].txt

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@fe.lea.lycos[1].txt

Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt

Spyware:Cookie/SexList No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@sexlist[1].txt

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt

Adware:adware/dollarrevenue No Désinfecté C:\WINDOWS\keyboard1.dat

Outil indésirable:Application/Restart

[bruce lee]

re,

Adware:adware/dollarrevenue No Désinfecté C:\WINDOWS\keyboard1.dat

 

elle est coriance la bestiole!

 

va dans C:\WINDOWS<= ouvre le dossier WINDOWS et marque moi les .dat qui sont presents(ne le fais pas si il y en a de trop)

[bappla]

re,

elle est coriance la bestiole!

 

va dans C:\WINDOWS<= ouvre le dossier WINDOWS et marque moi les .dat qui sont presents(ne le fais pas si il y en a de trop)

 

 

Bon y en a 3......boostat.dat............mozver.dat........et......nsreg.dat

[bruce lee]

sur les trois y a celui la boostat.dat qui est inconnu au bataillon

 

va sur ce site:

 

1- http://virusscan.jotti.org/

 

fais scanner boostat.dat et dis moi si un antivirus le detecte comme une bestiole.