a l'aide trojan

voilà! c'est fait !

Mon pc fonctionne niquel

Ajout du 13-06-2008 à 10:13:

par contre lorsque que je refait un scan avec trojan remover il me trouve toujours une m**** dans C:\WINDOWS\system32\narqwe.sys

je ne connais pas ce truc là

va ==> ICI

et analyse ==> narqwe.sys qui est à C:\WINDOWS\system32\


(Modifié par land3 le 13-06-2008 à 10:44)

0 bytes size received / Se ha recibido un archivo vacio

voilà ce que ça marque

Ajout du 13-06-2008 à 11:09:

Par contre voici une copie d'écran du scan de trojan remover


(Modifié par chtimic le 13-06-2008 à 11:19)

comme il s'agit d'une archive inconnue et vide on va la supprimer
mais par prudence on va en faire un copie

=======
enregistre les consigne dans un bloc note car on va faire cela en mode sans échec
===========
Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
=======
faire
Démarrer==> Exécuter ==> Ecrire :regedit


clic sur les + afin de suivre ce chemin

Hkey_Local_Machine => system => currentControSet => services
clic sur => Narqwe ==>
exporter et l'enregistrer avec le nom que tu veux et où tu veux ( mes documents par exemple)
puis revenir dans le registre à nouveau clic droit dessus et ==> supprimer
========
aller à
C:\windows => System32
==> Narqwe

clic droit dessus et copier
puis colle dans tes documents

puis tu reviens à system32
clic droit dessus Narqwe ==> et supprimer
=====
redémarre le Pc
=====
dans quelques temps , si pas d'anomalie de fonctionnement , tu supprimeras la clé et le processus en copie dans documents

je vais recherher ma fille à l'école et fais ça dès mon retour

Ajout du 13-06-2008 à 13:14:

rien a signaler on dirait je verrais d'ici ce soir et supprime les sauvegardes

j'ai parler trop vite mon antivirus avira me detecte toujours un trojan dans C/system volume information

Virus or unwanted program 'TR/Rootkit.Gen [TR/Rootkit.Gen]'
detected in file 'C:\System Volume Information\_restore{E27BA98E-2CFC-424E-BDA2-9BF88577901F}\RP73\A0009668.sys.
Action performed: Deny access

ce n'est rien de grave
un point de restauration à nettoyer

Clic-Droit sur Poste de Travail==> Propriétés==> Restauration du système==>Cocher : désactiver la restauration système sur tous les lecteurs ==>Appliquer==>OK
Note : cela supprime les points de restauration antérieurs et qui peuvent être infectés
-----------
Même manœuvre en décochant pour rétablir la restauration
------------
Puis Démarrer==> tous les programmes ==>Accessoires==>outils Système==> Restauration système
==> créer un nouveau point de restauration
= note => le nom donné n’a aucune importance

merci de ton efficacité land3 j'ai suivi à la lettre tes consignes