virus anykuy

Question

Bonjour,

j'ai attrapé le virus anykuy sur mon pc, quelqu'un peut m'aider ??? 

merci

gen-hackman · Answer

--
     &#174;&#169; ----&#8482g3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482---- &#169;&#174;

gen-hackman · Answer

salut non le canned a pas suivi :


commences par ceci pour voir ce qu'il en est,avoir un diagnostic précis et donc repérer les infections possibles et les neutraliser: 


Télécharges et installes le logiciel de diagnostic : 

ici Hijackthis 
ou ici Hijackthis
ou ici Hijackthis

ou renommé



1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation :(merci balltrap34) 
Regardes ici, c'est parfaitement expliqué en images , 

( Ne fixes encore AUCUNE ligne de ton plein gré, cela pourrait empêcher ton PC de fonctionner correctement ) 

2- !! Déconnectes toi et fermes toute tes applications en cours !! 

Cliques sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

--->copies-colles le rapport généré pour analyse

gen-hackman · Answer

Télécharge TOOLBAR S&D( de Eric_71/Team IDN ) sur ton bureau : 



( Tuto : https://sites.google.com/site/toolbarsd/aideenimages ) 

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ... 
--> Tapes  ( option " recherche " ) puis tape sur [Entrée].  

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse 

( le rapport est en outre sauvegardé ici -> C:\TB.txt ) 

ensuite :

*****************************************************
*************** Option A  (Recherche) ***************
*****************************************************


Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Recherche"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall) 

Aides en images (Installation) 
Aides en images (Recherche)

cyn2901 · Answer

j'ai télechargé toolbar avec ve lien qu tuas indiqué.

lorque je double clic dessus, j'ai un message d'erreur, windows ne trouve pas toolbar, verifiez que vou savez correctement entrer le nom

que dois-je faire ?

merci de ton aide

gen-hackman · Answer

et sur celui-ci ?

Toolbar S&d

cyn2901 · Answer

Je suis désolé mais ça me fait la même chose.

gen-hackman · Answer

ok avec AD-Remover  précité ?

cyn2901 · Answer

lorsque je clique sur l'icone surle bureau de A remover, j'ai un message 

programfiles  remover n'est pas une application win 32 valide

je ne peux rien faire avec sauf si je vais dans program files et que j'ouvre le dossier ad remover j'ai plsuieurs fichiers et dossiers dedans : comem TOOLs en dossier, j'ai une fenetre blnche avec une barre bleu nommé AD REMOVER, un autre truc icone et unistall remover et informations.

gen-hackman · Answer

*****************************************************
************** Option 1  (Recherche) **************
*****************************************************


Télécharge FindyKill ( de Chiquitine29) sur ton bureau : 



! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Aides en images ( Installation ) 
Aides en images ( Recherche )

cyn2901 · Answer

j'ai le meme message : n'est pas une application win 32 valide


c'est mauvais signe non ?

gen-hackman · Answer

Télécharge DDS.scr de sUBsSur le bureau.:

L'outil ne nécessite pas d'installation. 

Lances-le en cliquant sur l'icône dds.scr 

Cette fenêtre DOS va apparaitre:
 

Le scan ne doit pas dépasser trois minutes. 
Un premier rapport va s'ouvrir que tu enregistreras sous DDS.txt par défaut sur le bureau. 
Il te sera demandé si tu veux faire le scan optionnel. 
Accepte par Oui 
Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur le bureau. 
Tu ne le fourniras que si nécessaire. 
Poste le rapport DDS.txt

cyn2901 · Answer

message   cmd n'est pas uen application win 32 valide

gen-hackman · Answer

Télécharge DAFT ! :

    * Sauvegarde-le sur ton Bureau.
    *Dezippe-le
    * Double-clique sur l'icône de DAFT
    * Clique sur le bouton Scan.
    * Sélectionne tout ce qui apparaît.
    * Clique sur le bouton Fix.
    * Ensuite relance DAFT. Si tout est OK, un message du type "All associations are OK" devrait apparaître.
    * Ferme DAFT.

cyn2901 · Answer

Bonjour, 


Dès que j'ai cliqué sur scan, j'ai eu le message all assosiantions okay

gen-hackman · Answer

télécharges ceci

dézippe-le (clic droit), double-clic sur TaskMgr.reg , et acceptes l 'entrée dans le registre

redémarre.

ensuite , 

réouvre hijackthis 
fais scan only 
coches ces lignes sur leur gauche: 

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll 
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll 
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe 
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" 
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe 
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background 
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe 
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKCU\..\Run: [Cognac] C:\DOCUME~1\CYNTHI~1\LOCALS~1\Temp\perce.jpg.exe 
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe 
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe 


tu les coches et tu clic sur "fix checked"

et tu fermes le programme. 

redémarre

ensuite retente ceci

cyn2901 · Answer

J'ai fait tout ce qui est indiqué, et j'ai les même messages d'erreur .

verifiez que vs avez correctement ecrit le nom  pour le 1er 

et n'est pas une application valinde win 32 pour le deuxieme

gen-hackman · Answer

reessaies en mode sans echec sans prise en charge réseau

cyn2901 · Answer

Je ne peux même pas le demarrer en mode sans echec, si je veux l'ouvrir je suis oblige de le demarrer normalement

gen-hackman · Answer

Je ne peux même pas le demarrer en mode sans echec

message d'erreur quelconque ?

réaction quelconque ?

cyn2901 · Answer

windows n'a pa demarrer correctement. un nouveau logigiel en estpeut etre la caude.

si votre ordinateur ne repond plus. choisissez l'option dernière bonne configuration...

gen-hackman · Answer

ok salut une question :

tu arrives quand meme à demarrer des programmes qui sont  installés ?(les executer  par ex: Windows live messenger...Internet Explorer...Néro ...)

sans mesages d'érreur ?

cyn2901 · Answer

Bonjour, 

Oui j'y arrive.

gen-hackman · Answer

Télécharge SafeBoot_SP3


enregistre sur ton bureau.

clic droit/Extraire ici,
double-clique sur la clé de registre 
acceptes en confirmant l'integration des donnes dans le registre

supprime SafeBoot_XP_SP3.zip et SafeBoot_XP_SP3.reg

ensuite retente le mode sans echec

cyn2901 · Answer

ca y est j'arrive à le demarrer en mode sans echec, par contre je peux ouvrir ma session ou une nouvelle vient d'apparaitre " la session administrateur", laquelle dois je ouvrir ?

gen-hackman · Answer

non non la tienne vu que c est la tienne qui est infectée

cyn2901 · Answer

tres bien dc je reprends lesexplications du haut à partir du moment où tu avais indiqué de le demarrer en mode sans echec ?

gen-hackman · Answer

tout a fait

Virus anykuy

27 réponses

Discussions similaires

Newsletters