1ère rencontre avec system doctor , comment s'en débarasser - Sécurité, virus et assimilés::Spam

Auteur

Message

kakashii

Posté le 05/08/2006 00:10:40

J'ai récemment fait la connaissance de system doctor et je n'arrive pas à me dépatouiller de cette crotte intergalactique ... Y aurait il une ame charitable prête à m'expliquer que faire ??! par avance merci

jean-chretien1

Posté le 05/08/2006 00:13:47

cette crotte intergalactique

excellent ! c'est bien le mot.

Est-ce que tu as lancé un scan avec Blaclight pour voir si tu n'avais pas de fichiers cachés ? car ce sujet est tellement récurrent qu'avec une simple recherche on tombe sur cet utilitaire

kakashii

Posté le 05/08/2006 00:32:12

^^ non car à vrai dire je n'ai pas encore DL Blaclight...dois-je le faire ?

kakashii

Posté le 05/08/2006 00:50:36

Ca y est j'ai fai un scan avec BL ... je n'attend que ton feu vert pour te faire parvenir le rapport ...

jean-chretien1

Posté le 05/08/2006 00:51:26

regarde dans le même dossier que blacklight, il y a un fichier dont le nom commence par "fsbl..."

ouvre le et poste son contenu pour voir

kakashii

Posté le 05/08/2006 03:39:25

désolé pour le retard ... voici :

08/05/06 00:46:57 [Info]: BlackLight Engine 1.0.42 initialized
08/05/06 00:46:57 [Info]: OS: 5.1 build 2600 (Service Pack 2)
08/05/06 00:46:58 [Note]: 7019 4
08/05/06 00:46:58 [Note]: 7005 0
08/05/06 00:47:09 [Note]: 7006 0
08/05/06 00:47:09 [Note]: 7011 440
08/05/06 00:47:10 [Note]: 7026 0
08/05/06 00:47:10 [Note]: 7026 0
08/05/06 00:47:10 [Note]: 7024 3
08/05/06 00:47:10 [Info]: Hidden process: C:\windows\system32\wozpsng.exe
08/05/06 00:47:10 [Note]: FSRAW library version 1.7.1019
08/05/06 00:48:00 [Note]: 4013 39088
08/05/06 00:48:00 [Note]: 4020 13811 458752
08/05/06 00:48:00 [Note]: 4020 13811 458752
08/05/06 00:48:00 [Note]: 4018 13811 458752
08/05/06 00:48:00 [Note]: 4013 39088
08/05/06 00:48:00 [Note]: 4020 13811 458752
08/05/06 00:48:00 [Note]: 4018 13811 458752
08/05/06 00:51:15 [Info]: Hidden file: c:\WINDOWS\system32\wozpsng.dat
08/05/06 00:51:15 [Note]: 10002 1
08/05/06 00:51:15 [Info]: Hidden file: C:\windows\system32\wozpsng.exe
08/05/06 00:51:15 [Note]: 10002 1
08/05/06 00:51:15 [Info]: Hidden file: c:\WINDOWS\system32\wozpsng_nav.dat
08/05/06 00:51:15 [Note]: 10002 1
08/05/06 00:51:16 [Info]: Hidden file: c:\WINDOWS\system32\wozpsng_navps.dat
08/05/06 00:51:16 [Note]: 10002 1
08/05/06 00:51:39 [Info]: Hidden file: c:\WINDOWS\Prefetch\WOZPSNG.EXE-0C122F34.pf
08/05/06 00:51:39 [Note]: 10002 1
08/05/06 00:54:55 [Note]: 7007 0

jean-chretien1

Posté le 05/08/2006 13:42:06

salut

si tu n'as pas réussi à t'en sortir

# PocketKillBox -> http://www.bleepingcomputer.com/files/spyware/KillBox.zip
Dézippes-le sur ton bureau.

# Double-clique sur le fichier Killbox.exe, et coche la case "Delete on reboot".

copie d'un trait les lignes de la citation suivante :

C:\windows\system32\wozpsng.exe
c:\WINDOWS\system32\wozpsng.dat
c:\WINDOWS\system32\wozpsng_nav.dat
c:\WINDOWS\system32\wozpsng_navps.dat
c:\WINDOWS\Prefetch\WOZPSNG.EXE-0C122F34.pf

=> clic droit / "copier"

Sur PocketKillBox --> menu "File" --> "Paste from Clipboard" (tu ne verras rien se passer). Tu peux vérifier dans le menu déroulant que tous les fichiers sont bien présents.
- clique sur le bouton "all files"
- clique ensuite sur la croix rouge

Au deux messages qui vont s'afficher,tu réponds par "YES"
L'ordinateur doit redémarrer, sinon, fais le toi-même, quoiqu'il arrive.

redémarre et regarde si tu as tjs des pbs.

kakashii