B.exe et C.exe

Question

Bonjour,

Depuis hier, j'ai microsoft qui bloque "B.exe" et "C.exe", puis qui me demande s'il faut envoyer un rapport d'erreur.

Qq recherches sur le forum, m'indique que c'est du virus et du sérieux....Et qui faut des manip particulières avec des compétences toutes aussi particulières pour éradiquer ces saletés. J'ai fait un scan Malwarebytes qui m'a supprimé une douzaine d'anomalies (rapport à disposition), mais m'a informé qu'il ne pouvait pas supprimé B.exe.

Quelqu'un peut il m'aider sur ce coup ?

Merci à toutes et tous, golfic

archet9 · Answer

hello GOLFIC

Commence par ceci stp:




Télécharge RSIT  (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l’analyse .

Les rapports sont dans le dossier ici C:\rsit
a+

archet9 · Answer

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
TOOLbar-s&d  

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 2 (suppression). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

a+

archet9 · Answer

Refais un "examen rapide" avec malwarebytes et
colles le rapport stp

a+

archet9 · Answer

Refais un RSIT stp...

a+

archet9 · Answer

1)Commences par ceci:

Désactives le TEA TIMER de SYBOT
http://img81.imageshack.us/img81/7585/spybotrsident2ke.jpg


2) Ensuite:


---> Télécharge OTM (OldTimer) sur ton Bureau : 
http: http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 


---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

:processes 
explorer.exe 

:files 
 C:\Program Files\Ask.com\GenericAskToolbar.dll [2009-06-04 1144712] 
 C:\WINDOWS	asks\Scheduled Update for Ask Toolbar.job 


:reg 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}] 
  

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[Reboot]



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log 


a+

archet9 · Answer

[*]Télécharge AD-REMOVER
ou 
              AD-REMOVER

(de Cyrildu17 / C_XX) sur ton Bureau.

[*] Déconnecte-toi et ferme toutes applications en cours  

[*]Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
[*]Double-clique sur l'icône [AD-Remover située sur ton Bureau.
[*]Au menu principal, choisis l'option L.
[*]Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure

 

 



a+

archet9 · Answer

Fais un nouveau RSIT stp.....

a+

archet9 · Answer

• Télécharge  USBFIX

 http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­ 
 


 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 2 " (suppression) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 




****************

Desinstalle les outils utilisés

Telecharge ToolsCleaner2--> http://pc-system.fr/ 
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt 


******************

Télécharges Dr.Web CureIt
et suis le tuto ci dessous:
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/33668.html
Téléchargez Dr.Web CureIt! sur votre Bureau. 
Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan. 
Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite. 
Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration. 
Choisissez l'onglet Scanner, et décochez Analyse heuristique. 
De retour à la fenêtre principale : choisissez Analyse complète. 
Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la. 
Cliquez Oui pour Tout si un fichier est détecté. 
A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine. 
Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport. 
Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv. 
Fermez Dr.Web CureIt! 
Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés 

a+

archet9 · Answer

La suite stp....

a+l

archet9 · Answer

Donne des nouvelles du pc stp...

a+

archet9 · Answer

Dois je en conclure qu'il est guéri ? 

Fais ceci pour voir:

Telecharge GENPROC

http://www.genproc.com/GenProc.exe

Copie et colle le rapport stp...



a+

archet9 · Answer

http://ww11.genproc.com/tutorial_genproc/tutorial_genproc.html

a+

archet9 · Answer

Supprimes Genproc via ajout et suppression de programmes.

==> re télécharges le ici:
http://www.genproc.com/GenProc.exe 

Copie et colle le rapport stp...

archet9 · Answer

Pour desinstaller les outils utilisés

Telecharge ToolsCleaner2--> http://pc-system.fr/ 
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt 


a+

archet9 · Answer

C:\Documents and Settings\David\Mes documents\Logiciels\Pack NETTOYAGE APRES VEROLAGE\ComboFix.exe: 

Sais tu ce qu'est cela ?

a+

archet9 · Answer

Oui, c'est le dossier où je mettais les instructions et logiciels que me conseillais un de tes confrères.

Peux tu me donner un lien vers - ou - pour cette discusion?

a+

archet9 · Answer

Ok 

Fais ceci: 

Telecharge GENPROC 

http://www.genproc.com/GenProc.exe 

Copie et colle le rapport stp...

archet9 · Answer

Re,

Suis la procédure demandée par genproc 


a+

archet9 · Answer

Désactive ton antivirus le temps de la manip ainsi que ton parefeu si présent 

 Télécharge List&Kill'em et enregistre le sur ton bureau
 
 http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip
 

 dezippe-le , (clic droit/ extraire.....) 

Il ne necessite pas d'installation 

?double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan 

choisis la langue puis choisis l'option 1 = Mode Recherche 
laisse travailler l'outil 

colle le contenu dans ta prochaine réponse , un fois la fenetre refermée : 

C:\List'em.txt 

a+

archet9 · Answer

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

a+

archet9 · Answer

REDEMARRE EN MODE SANS ECHEC 

 Relance List&Kill'em  (clic droit pour vista), 

mais cette fois-ci : 

 choisis l'option 2 = Mode Destruction 
laisse travailler l'outil 

apres les verifications , un rapport va s'ouvrir. 

 ferme-le. 

un deuxieme rapport va s'ouvrir , 

 colle son contenu dans ta reponse apres avoir redemarré en mode normal

a+

archet9 · Answer

Comment va le pc ?

a+

archet9 · Answer

UP

Comment va le pc ? 

a+

gen-hackman · Answer

salut :

petit passage rapide :

supprime List_Kill'em , retelecharge-le et refais l'option 2

B.exe et C.exe

24 réponses

Votre réponse

Discussions similaires

Newsletters