virus nooooh Fermé

Question

Bonjour,
j'ai  un  virus  (noooh) , lorseque  j'installe  kaspersky ,soit ne  s'exécute  pas  soit  la  date  se  change  automatiquement  en  2002  pour  empècher  l'exècution  de  l'antivirus,
SVP  conseillez  moi  qu'est  ce  que je peut  faire.

Utilisateur anonyme · Answer

Hello !

Utilise ce patche pour Noooh :

http://net-studio.org/software/Noooh-Fix.rar

Tuto : http://net-studio.org/fr/application/noooh.php

=========================================

>> Télécharge Hijackthis 

.•´¯`•-> Hijackthis <-•´¯`•.


&#9679; Installe le sur ton bureaux

&#9679; Clique sur l'icône  Hijackthis qui se trouve sur ton bureaux

&#9679; L'option à choisir est "Do a system scan and save a logfile"

&#9679; Un fichier texte s'ouvre ...

&#9679; Copie son intégralité  et envoie le dans ta prochaine réponse



 ¯¥¯  Tuto ¯¥¯

exploitantePC · Answer

j'ai  essayé  de suivre les  étapes  que  vous  m'avez  proposées ,mais  malheureusement  , le Hijackthis  n'a  pu s'installer  et  lorseque  j'ai  essayé  de  demmarer  le  pc en  mode  sans  échec comme  c'est  indiqué , il a  commencé  à  faire  le  redémarrage  automatique  dés  qu'il  arrive  à  l'étape  de  chargement  du  système . Maintenant  ce  PC  a  une  panne soft,  j'ai  essayé  de faire  la réparration  avec  le  cd  windows  , mais  çà  n'a  pas  marché. je  ne  veux  pas  faire  le  formatage.  SVP  est  ce  qu'il  ya  une  sollution  pôur  çà.

Utilisateur anonyme · Answer

Ne redémarre pas en mode sans échec ...

Fait moi juste le rapport hijackthis =)

Lyonnais92 · Answer

Bonsoir,

pour suivre.

Utilisateur anonyme · Answer

Bonsoir Lyonnais92, :)

Utilisateur anonyme · Answer

meme j'ai essayé de le rèparer mais çà n'a pas marché. 

De quel façon as tu essayer de le réparer ?

exploitantePC · Answer

J'ai essayé  de  le réparer  de  la  façon  suivante :
j'ai  redémarré  le  pc  avec  cd  windows xp  et  puis  à partir de   l'ecran  qui  affiche les  systèmes  qui  sont  installés  ,j'ai  choisis la réparration  au  lieu  de faire  une  nouvelle  installation , et  cela  en  appuyant  sur  la  lettre  R

exploitantePC · Answer

J'ai essayé  de  le réparer  de  la  façon  suivante :
j'ai  redémarré  le  pc  avec  cd  windows xp  et  puis  à partir de   l'ecran  qui  affiche les  systèmes  qui  sont  installés  ,j'ai  choisis la réparration  au  lieu  de faire  une  nouvelle  installation , et  cela  en  appuyant  sur  la  lettre  R

Utilisateur anonyme · Answer

Désoler je vais devoir m'absenter jusqu'à Vendredi soir 

Je re Vendredi =)

A++

exploitantePC · Answer

BON  WEEK_END

Utilisateur anonyme · Answer

Re' !

Envoie le rapport hijackthis ...

exploitantePC · Answer

salut , voici  le  rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:55:54, on 14/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS1\System32\smss.exe
C:\WINDOWS1\system32\winlogon.exe
C:\WINDOWS1\system32\services.exe
C:\WINDOWS1\system32\lsass.exe
C:\WINDOWS1\system32\svchost.exe
C:\WINDOWS1\System32\svchost.exe
C:\WINDOWS1\system32\spoolsv.exe
C:\WINDOWS1\Explorer.EXE
C:\WINDOWS1\system32\ctfmon.exe
C:\Documents and Settings\essai\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.net-studio.org
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS1\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS1\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS1\system32\CTFMON.EXE (User 'SERVICE R&#1577;SEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS1\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS1\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

Utilisateur anonyme · Answer

Fais un clic droit sur hijackthis,
choisis "renommer" marque (tu écris) : ccm.exe

Pourquoi renommer Hijackthis ?

Parce que certaines infections Vundo ont la particularité de se "cacher" à la
détection de HJT proprement dite ou à son analyse .
la modification du nom de l'exe pallie ce problème...

Poste moi un nouveau log après avoir renommé HJT's !
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" -> Copier" pour copier tout le contenu du rapport

Utilisateur anonyme · Answer

Fait ceci pour un scan un peu plus clair :

&#9670; Télécharge sur ton bureaux RSIT ( Random's Systeme Information Tools )  :

>> http://images.malwareremoval.com/random/RSIT.exe

&#9670;  Double clique sur RSIT.exe qui se trouve sur ton bureau pour le lancer
&#9670; Une fenêtre intitulé " Disclaimer of Warranty " s'ouvre clique sur continue


Le rapport commence  ...


# Les rapports ce trouvent à cet endroit : C:\rsit\info.txt C:\rsit\log.txt ...

/l\ NE LES POSTES PAS SUR LE FORUM /l\

Rend toi à cette adresse :

http://www.cijoint.fr

Héberge les et envoie moi les liens ..

exploitantePC · Answer

SAlut ,
voici  le  lien de  log.txt  

http://www.cijoint.fr/cjlink.php?file=cj200910/cijORP8m6J.txt

MERCI

Utilisateur anonyme · Answer

==> Usb Fix <==

Server 2 : http://pagesperso-orange.fr/nostools/usbfix.html

&#9679; Installe sur ton bureaux Usbfix ( de Chiquitine29 et C_XX )
&#9679; Double clique sur l'icône Usbfix le programme se lance ...
&#9679; Sur le menu principal de USBFix choisit l'option 1

Un message t'indique alors de brancher tous tes médias amovibles, insère les puis appuie sur une touche pour lancer le scan.

(!) Le menu démarrer et les icônes vont  disparaître.. c'est normal (!)

A la fin du scan un rapport s'ouvre dans le bloc note  :

&#9679; Clique sur le menu Édition puis Sélectionner tout.
&#9679; Clique à nouveau sur le menu Édition puis coller.
&#9679; Colle le contenue du rapport dans ta prochaine réponse

Utilisateur anonyme · Answer

UP !

Virus nooooh

17 réponses

Discussions similaires