[Réglé] PC infecté par le virus TR/Rootkit.Gen • page 4

[Pac428]

@ Bernard : bravo !

Tu fignoles et tu me fais signe pour passer en réglé ?

Belle journée et ++

[bernard53]

@ Bernard : bravo !

Tu fignoles et tu me fais signe pour passer en réglé ?

Belle journée et ++

bonjour

Pas de soucis

Bonne après midi

[coachrider]

bonjour a tous , désolé je n'etais pas là aujourd'hui , et je suis rentrée tres tard , je me connecte demain en debut d'apres midi , merci et ... Bonjour il est 00:43 jeudi 29avril )

[coachrider]

ah oui , je n'ai pas fait encore ceci , dois je le faire , maintenant ? merci :

> Télécharge ToolsCleaner (de A.Rothstein & dj QUIOU) http://pc-system.fr/TC/ToolsCleaner2.exe

>> Double-clique dessus pour lancer le programme

>> Clique sur Recherche et laisse le scan se terminer (il peut durer une dizaine de minutes au maximum).

>> Une fois la recherche lancée, ne clique pas dans la fenêtre, cela provoquerait un léger bug du programme.

>> Si toutes fois la mention (ne réponds pas) apparaissait dans le titre de la fenêtre ToolsCleaner, ne t'en occupes pas et laisse quand même le programme terminer son travail

** Clique sur Suppression pour finaliser.

• Tu peux, si tu le souhaites, te servir des Options facultatives.

**Poste-moi le rapport qui apparait

[Pac428]

Oui, cette séquence sert à désinstaller les outils que Bernard t'as fait utiliser.

Vas-y, c'est la dernière étape

++ Coachrider ;à

[coachrider]

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
Bonjor voici le rapport :
--> Recherche:

C:\Combofix.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\Users\coach\Desktop\LopSD.exe: trouvé !
C:\Users\coach\Desktop\avenger.zip: trouvé !
C:\Users\coach\Desktop\avenger.exe: trouvé !
C:\Users\coach\Desktop\ComboFix.exe: trouvé !
C:\Windows\mbr.exe: trouvé !
une question ,j'ai une fenetre qui apparait au demarrage et de temps a autre en me disant que "windows a bloké des programmes au demarrage" , et dont l'icone est placé en bas a droite ds la barre de tache , ça peut etre arrangé ? merci

[coachrider]

oups je crois que j'avais posté le rapport avant de faire "suppression" ci joint le nx:

Restauration annulée !
Fichiers temporaires nettoyés !
---------------------------------
--> Suppression:
C:\Lop SD\catchme.exe: supprimé !
C:\Users\coach\Desktop\LopSD.exe: supprimé !
C:\Users\coach\Desktop\avenger.zip: supprimé !
C:\Users\coach\Desktop\avenger.exe: supprimé !
C:\Users\coach\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: ERREUR DE SUPPRESSION !!
C:\lopR.txt: ERREUR DE SUPPRESSION !!
C:\Lop SD\catchme.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Windows\mbr.exe: ERREUR DE SUPPRESSION !!
C:\Lop SD: supprimé !
C:\Qoobox: ERREUR DE SUPPRESSION !!

[coachrider]

...et j'ai relancé une restauration ,

[bernard53]

Très bien pour les manips

une question ,j'ai une fenetre qui apparait au demarrage et de temps a autre en me disant que "windows a bloké des programmes au demarrage" , et dont l'icone est placé en bas a droite ds la barre de tache , ça peut etre arrangé

Mets moi le nom des programmes mais si cela concerne des logiciels que tu connais bien tu peux valider leur déblocage sans soucis.

Bonne après midi.

[coachrider]

bonjour Bernard53 , tres bien , c'est à vous que je dois le dire ,je vous remercie plus que beaucoup , bon je laisse kom ça et pour le rapport , les "erreur de suppression " je laisse kom ça aussi ?

[bernard53]

t pour le rapport , les "erreur de suppression " je laisse kom ça aussi ?

Pas de soucis après un redémarrage supprimes manuellement les récalcitrants.

[coachrider]

je voulais tous vous remerciez encore une fois pour le travail effectué , et surtout Mr Bernard53 , je ne vous dit pas à bientot vous comprendrez pourquoi mais sait on jamais , , Big Mahalo from Corsica .

[Pac428]

Bon ben super Coachrider, bravo Bernard et je passe le sujet en [Réglé]

++

[bernard53]

bonsoir

Merci Pac428

[Pac428]