dossier piaraté?

[ginga]

merci poplus!! c koi MEMSWEEP2??

voici le rapport otm All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
No active process named TeaTimer.exe was found!
No active process named iexplorer.exe was found!
========== FILES ==========
C:\WINDOWS\system32\1.tmp moved successfully.
File/Folder C:\WINDOWS\system32\Drivers\utexmtm2.sys not found.
========== REGISTRY ==========
========== SERVICES/DRIVERS ==========
Service MEMSWEEP2 stopped successfully!
Service MEMSWEEP2 deleted successfully!
Service utexmtm2 stopped successfully!
Service utexmtm2 deleted successfully!
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: All Users

User: az
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 134 bytes
->FireFox cache emptied: 32043746 bytes

User: Benoit
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 39742057 bytes
->Opera cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Invité
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->FireFox cache emptied: 11024897 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: Pierre Blejan

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 6527283 bytes
%systemroot%\System32 .tmp files removed: 3147392 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 32902 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 88,00 mb


OTM by OldTimer - Version 3.1.8.0 log created on 02062010_200323

Files moved on Reboot...

Registry entries deleted on Reboot...


je fait les scans et je te poste ça si infection.

[plopus]

"c koi MEMSWEEP2??"
=> avait tu sophos antirootkit ?

[ginga]

oui j'ai sophos.D'ailleurs, il trouve des erreurs qu'il n'arrive pas a régler

[plopus]

poste son rapport a sophos

mais bon, il ne sert pas a grand chose...d'ailleurs jl'ai peut etre un peu shooter

il marche encore sophos antirootkit poste un rapport voir ce qu'il trouve comme truc

[ginga]

salut poplus! apparement "sopho anti rotkit" n'a pas de fichier "rapport"

j'ai fait un scan avec malwerbyte's et anti vir; Rieen n'a signaler!


me conseils tu des logiciels que je n'aurais pas et qui peuvent etre , bien?


merci

[plopus]

non, sa va tu as ce qu'il faut

[ginga]

bon, merci de ton aide! a plus! encore merci

[ginga]

salut! pourrias m'aider a faire sauter le dossier? (celui que je t'ai montrer en fichier joint).il n'apparait pas en mode sans echec et je ne sais comment le virer

[ginga]

personne pour supprimé ce dosssier?

[plopus]

salut

tu as essayer avec unlocker d trcu comme sa ?

clic droit proprietrer sur ce fichier et regarde que lecture seul ne soit pas cocher, si cest le cas decoche et supprime le

[ginga]

salut! non lecture seule est décoché et je ne peux pas le supprimer... j'ai essayer 2 unlocker aussi..mode sans echec aussi..je capitule(?)

[ginga]

quelqu'un pour m'aider a virer ce dossier?

[plopus]

salut

si tu ne peux supprimer le dossier ni en mode sans echec, ni avec unlocker

je sais pas quoi te dire, sa me parait impossible...

[ginga]

ok, tans pis...je vais le laisser.

j'ai une autre question: j'ai des document photoshop.Et ceci , les miniatures changent tout le temps.Lorsque mes documents sont sur mon bureau, ils apparaissent avec leur non d'origine "par exemple: affiche " mais la miniature est representer par le logo hijack this ou autre (ca change tout le temps).Penses tu que cela soit un virus, ou si ca arrive frequement?

[NicoVA]

FileAssassin est mois puissant que Unlocker ? Parce que dans la cas contraire cela pourrait peut être le supprimer.