Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Je Craque !!! Aidez Moi svp !

nikos00013
 Partager

Messages recommandés

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

1/supprime ce qui est en gras (si present):

 

C:\WINDOWS\system32\ Process.exe<== le fichier

 

 

2/ suis les instructions de ce liens http://www.libellules.ch/desactiver_restauration.php

 

3/ vide ta corbeille

 

 

4/lance internet explorer, tu cliques sur outils puis sur options internet... tu vas

dans l'onglet general et dans Fichiers internet temporaires tu cliques sur:

 

supprimer les cookies...

supprimer les fichiers...

 

5/ refais un nouveau scan en ligne et poste le nouveau rapport, et dis moi si tu as toujours des

alertes avec ce fichier A0009043.exe .

 

 

@+

nikos00013 Member

nikos00013

Posté(e)
  • Auteur
Posté(e)

Et voici le rapport du scan de notre panda, apres les procedures que tu mas demandé d'effectuer :

 

Incident Statut Analyse

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Nikos\Application Data\Mozilla\Firefox\Profiles\nc3syjs9.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\Nikos\Application Data\Mozilla\Firefox\Profiles\nc3syjs9.default\cookies.txt[.bluestreak.com/]

Outil indésirable:Application/Processor No Désinfecté C:\RECYCLER\S-1-5-21-436374069-573735546-682003330-500\Dc4.zip[smitfraudFix/Process.exe]

Outil indésirable:Application/Processor No Désinfecté C:\RECYCLER\S-1-5-21-436374069-573735546-682003330-500\Dc5\Process.exe

 

 

:P

nikos00013 Member

nikos00013

Posté(e)
  • Auteur
Posté(e)

re bruce,

 

dsl de pas t'avoir donné de nouvelles mais un boulot pas possible !!!!!! :P

 

Bon, j'ai vidé la corbeille et je fais un scan avec le panda, je te poste ça d'ici quelques minutes !!!

 

Merci encore.

 

A+

nikos00013 Member

nikos00013

Posté(e)
  • Auteur
Posté(e)

Bon, ben je viens de finir le scan, à noter que ma corbeille était vide....

 

VOILA LE RESULTAT :

 

Incident Statut Analyse

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Nikos\Application Data\Mozilla\Firefox\Profiles\nc3syjs9.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\Nikos\Application Data\Mozilla\Firefox\Profiles\nc3syjs9.default\cookies.txt[.bluestreak.com/]

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Nikos\Application Data\Mozilla\Firefox\Profiles\nc3syjs9.default\cookies.txt[.atdmt.com/]

Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\Nikos\Application Data\Mozilla\Firefox\Profiles\nc3syjs9.default\cookies.txt[.tradedoubler.com/]

Spyware:Cookie/Valueclick No Désinfecté C:\Documents and Settings\Nikos\Application Data\Mozilla\Firefox\Profiles\nc3syjs9.default\cookies.txt[.valueclick.com/]

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\Nikos\Application Data\Mozilla\Firefox\Profiles\nc3syjs9.default\cookies.txt[.advertising.com/]

Outil indésirable:Application/Processor No Désinfecté C:\RECYCLER\S-1-5-21-436374069-573735546-682003330-500\Dc4.zip[smitfraudFix/Process.exe]

Outil indésirable:Application/Processor No Désinfecté C:\RECYCLER\S-1-5-21-436374069-573735546-682003330-500\Dc5\Process.exe

 

 

 

A ton tour, pour qu'on entermine avec ces merd..... de virus. Décidemment ils sont tenaces....

 

:P

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

salut nikos00013,

 

pour ca:

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Nikos\Application Data\Mozilla\Firefox\Profiles\nc3syjs9.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\Nikos\Application Data\Mozilla\Firefox\Profiles\nc3syjs9.default\cookies.txt[.bluestreak.com/]

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Nikos\Application Data\Mozilla\Firefox\Profiles\nc3syjs9.default\cookies.txt[.atdmt.com/]

Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\Nikos\Application Data\Mozilla\Firefox\Profiles\nc3syjs9.default\cookies.txt[.tradedoubler.com/]

Spyware:Cookie/Valueclick No Désinfecté C:\Documents and Settings\Nikos\Application Data\Mozilla\Firefox\Profiles\nc3syjs9.default\cookies.txt[.valueclick.com/]

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\Nikos\Application Data\Mozilla\Firefox\Profiles\nc3syjs9.default\cookies.txt[.advertising.com/]

 

c'est des cookies, rien de mechant.

 

Pour ca:

 

Outil indésirable:Application/Processor No Désinfecté C:\RECYCLER\S-1-5-21-436374069-573735546-682003330-500\Dc4.zip[smitfraudFix/Process.exe]

Outil indésirable:Application/Processor No Désinfecté C:\RECYCLER\S-1-5-21-436374069-573735546-682003330-500\Dc5\Process.exe

 

es tu sur d'avoir vidé la corbeille? (la corbeille se trouve sur ton bureau, tu double cliques

dessus et tu choisis "vider la corbeille")

nikos00013 Member

nikos00013

Posté(e)
  • Auteur
Posté(e)

Ben oui, j'ai plus rien dans ma corbeille alors ça me parait louche...

 

De plus, j'ai des fichiers/Dossiers dans le dossier Windows qui sont genre transparents, grisées, avec un titre en bleu, tu sais ce que c'est ?? Ils ont des signes bizarres style "$NtUninstallB8856$"..... et j'en ai à foison....

 

Sinon on est sauvés ??? plus rien de méchant ???

 

je remarque que dans windows toujours jai tous plein de fichiers textes dont voici un exemple de leur contenu ....... :

 

 

[KB885835.log]

0.781: ================================================================================

0.781: 2006/05/15 20:42:23.734 (local)

0.781: C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\a9e93f8b9968640870c66d6cd37b81d2\update\update.exe (version 5.5.33.0)

0.781: Le Service Pack a démarré avec la ligne de commande suivante: /si /ParentInfo:928a86651894e648b064ddd1d25e41f9

0.938: DoInstallation: CleanPFR failed: 0x2

0.938: SetProductTypes: InfProductBuildType=BuildType.IC

0.938: SetAltOsLoaderPath: No section uses DirId 65701; done.

0.953: CreateUninstall = 1,Directory = C:\WINDOWS\$NtUninstallKB885835$

0.953: LoadFileQueues: SetupGetSourceFileLocation for halaacpi.dll failed: 0xe0000102

1.016: ref tag c:\windows\driver cache\i386\sp4.cab does not exist

1.016: ref tag c:\windows\system32\sp4.cab does not exist

1.016: ref tag c:\windows\driver cache\i386\sp3.cab does not exist

1.016: ref tag c:\windows\system32\sp3.cab does not exist

1.016: ref tag c:\windows\system32\sp2.cab does not exist

1.016: ref tag c:\windows\system32\sp1.cab does not exist

1.016: ref tag c:\windows\system32\fp40ext.cab does not exist

1.016: ref tag c:\windows\system32\fp40ext1.cab does not exist

1.016: ref tag c:\windows\system32\wms4.cab does not exist

1.016: ref tag c:\windows\system32\wms41.cab does not exist

1.016: ref tag c:\windows\system32\ims.cab does not exist

1.016: ref tag c:\windows\system32\ims1.cab does not exist

1.016: ref tag c:\windows\system32\ins.cab does not exist

1.016: ref tag c:\windows\system32\ins1.cab does not exist

1.016: Starting AnalyzeComponents

1.016: AnalyzePhaseZero used 0 ticks

1.016: No c:\windows\INF\updtblk.inf file.

1.016: OEM file scan used 0 ticks

1.047: AnalyzePhaseOne: used 31 ticks

1.047: AnalyzeComponents: Hotpatch analysis disabled; skipping.

1.047: AnalyzeComponents: Hotpatching is disabled.

1.047: FindFirstFile c:\windows\$hf_mig$\*.*

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.047: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.063: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.063: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.063: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.063: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.063: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.063: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.063: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.063: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.063: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.063: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.063: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.063: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.063: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.063: Le programme d'installation du KB885835 a rencontré une erreur : Le fichier update.ver n'est pas correct.

1.156: AnalyzeForBranching used 93 ticks.

1.156: AnalyzePhaseTwo used 0 ticks

1.156: AnalyzePhaseThree used 0 ticks

1.531: AnalyzePhaseFive used 375 ticks

1.531: AnalyzePhaseSix used 0 ticks

1.531: AnalyzeComponents used 515 ticks

1.531: Downloading 6 files

1.531: bPatchMode = TRUE

1.531: Inventory complete: ReturnStatus=0, 578 ticks

1.531: Num Ticks for invent : 578

1.656: [dumpDownloadTask] Update.exe posting request file to download a total of 295932 bytes (295932 bytes in patches and 0 bytes in fallbacks)

1.656: [dumpDownloadTask] Returning 0xf200

1.656: dumpDownloadTask returned 0xf200 (more files to download)

1.688: L'installation du KB885835 ne s'est pas terminée.

1.688: Update.exe extended error code = 0xf200

0.765: ================================================================================

0.765: 2006/05/15 20:45:18.953 (local)

0.765: C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\a9e93f8b9968640870c66d6cd37b81d2\update\update.exe (version 5.5.33.0)

0.765: Le Service Pack a démarré avec la ligne de commande suivante: /si /ParentInfo:f9931238b41d994998e57dc58c2d4506

0.843: DoInstallation: CleanPFR failed: 0x2

0.843: SetProductTypes: InfProductBuildType=BuildType.IC

0.843: SetAltOsLoaderPath: No section uses DirId 65701; done.

0.859: Express: 295,932 bytes were downloaded.

1.093: [PatchFilesFromResponseBlob] returning STATUS_READY_TO_INSTALL

1.109: L'installation du KB885835 ne s'est pas terminée.

1.109: Update.exe extended error code = 0xf201

 

 

 

 

CA MA LAIR BARBARE CES TRUCS !!!!!!!!!!

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

Pour ne pu voir les fichiers en bleu transparent fais ceci:

 

Démarrer, Poste de travail / Menu Outils / Options des dossiers / onglet Affichage :

Activer le bouton-radio : Ne pas afficher les fichiers et dossiers cachés

Activer la case : Masquer les extensions des fichiers dont le type est connu

Activer la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

Cliquer sur "Appliquer à tous les dossiers", puis OK

 

Dit moi ce que ca donne.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...