trojan.dropper.swizzor.cj

Question

Bonjour,


J'ai choppé ce foutu virus,

Quelqu'un peut il m'aider.....  mon pc marche de plus en plus mal et rame grave.

merci d'avance pour le coupe de main

eZula · Answer

Bonjour,

télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

Xplode · Answer

Salut,

-+-+-+-> ZHPDiag <-+-+-+-


[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur Cjoint

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

Xplode · Answer

Salut, non.
Il faut que tu envoies le lien hebergé sur cjoint

lemuet · Answer

j'essaie!!!!!

https://www.cjoint.com/?ltt3D6CuNZ

Xplode · Answer

Tu as juste à suivre ceci : https://forums.commentcamarche.net/forum/affich-15257499-trojan-dropper-swizzor-cj#2

Xplode · Answer

Oui ca a marché.

-+-+-+-> AD-Remover <-+-+-+-


[x] Télécharge Ad-remover (de C_XX) sur ton bureau.

&#x25B6; Déconnecte toi et ferme toutes applications en cours !

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista))

[x] A la fenêtre qui s'affiche clique sur " oui "

[x] Séléctionne l'option L

[x] Laisse l'outil travailler.

[x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

[x] Copie/colle le dans ton prochain post

Xplode · Answer

-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-


[x] Télécharge Malwarebyte's anti-malware

[x] Installe le en prenant soin de le mettre à jour à la fin de l'installation.

[x] Lance un scan complet.

[x] Coche bien tout les éléments trouvés et supprime les.

[x] A la fin du scan, copie/colle le contenu du rapport qui s'ouvrira. S'il ne s'ouvre pas, il se trouve dans la partie " Rapports/Logs " de malwarebyte's.

[x] N'oublie pas de vider la quarantaine de malwarebyte's.

Nb : Un tutoriel pour son utilisation est disponible à cette adresse

Xplode · Answer

Bien, maintenant poste un nouveau rapport ZHPDiag

Xplode · Answer

-+-+-+-> Toolbar S&D <-+-+-+-


[x]Télécharge http://eric71.geekstogo.com/tools/ToolBarSD.exe Toolbar S&D] sur ton bureau

[x] Suis le tutoriel disponible à cette adresse

/!\ Si tu es sous vista, lance le en cliquant droit dessus puis " Executer en tant qu'administrateur " /!\

[x] Lance l'option 2 ( Suppression )

[x] Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt )

Xplode · Answer

-+-+-+-> List&kill'em <-+-+-+-


[x] Télécharge List&kill'em ( de Gen-Hackman ) sur ton bureau.

/!\ Désactive toutes tes protections résidentes ( Antivirus, Antispyware, Pare-feu ) /!\

[x] Lance le en double cliquant dessus ( Clic droit -> "Executer en tant qu'administrateur" sous vista )

[x] Choisis l'option F ( pour français ) puis l'option 1 ( Recherche )

[x] Laisse le scan s'opérer.

[x] Le rapport s'ouvrira une fois le scan fini, copie/colle son contenu dans ta prochaine réponse.

lemuet · Answer

il a bien lancé le scan puis il s'est refermé......
faut il que je cherche le résultat quelque part?????

Xplode · Answer

Cherche sous C:\list'em.txt

lemuet · Answer

ok


https://www.cjoint.com/?lvkqEoBytv

Xplode · Answer

-+-+-+-> List&kill'em - Nettoyage <-+-+-+-


/!\ Redémarre ton PC en Mode sans échec ( suis la première procédure -> " Manuelle " ) /!\

[x] Relance List&kill'em mais choisis cette fois-ci l'option 2 ( Destruction )

[x] Laisse le scan s'opérer.

[x] Un premier rapport s'ouvrira, ferme le. Un deuxième rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

[x] Note : Le rapport se trouve également sous C:\Kill'em.txt

Xplode · Answer

Aucun soucis pour le temps, tu ne m'en prive pas lol.

Refais maintenant un rapport ZHPDiag, on a viré pas mal de bébêtes.

lemuet · Answer

Je suis dans la mer.......**j'ai fait ce que tu m'as dit avant de manger.quand je suis revenu , il m'a affiché une message d'erreur me disant qu'il allait redémarrer.
ensuite il a effectué un control et maintenant il s'est rallumé  avec une seule fenètre de démarrage  windows.*

utilisateur  :   claude-henri
mot de passe:  ?????????

il n'accepte pas mon mot de passe.**

que faire?????   ( la je t'écris de mon pc portable.

Xplode · Answer

Tu as essayé un mot de passe à blanc ? ( rien dans la case mot de passe )

Xplode · Answer

Tu avais déjà un mot de passe à ta session avant ?

Tu as essayé de démarrer en mode sans échec ?

Xplode · Answer

tu as pas répondu à ma première question. Sinon, tu as ca depuis quand ? et quel message d'erreur tu as eu lorsque tu as lancé ZHPDiag ?

lemuet · Answer

je n ai pas eu le temps defaire la dernière analyse.*
j'ai ete mange et quand je suis revenu,j'ai ouvert de nouveau ma cession.

un message s'est ouvert en me disant qu'il y avait une erreur et que windows allait fermer dans une minute.
il a ensuite redemarre en cherchant les erreurs  "  ecran bleu et verification du systeme"  puis plus rien

Xplode · Answer

bizarre ça..

Quand tu cliques sur " Domaine " , dans la liste déroulante tu as quoi ?

Xplode · Answer

Tu peux accèder a la console de récupération à l'aide du CD de windows XP ?

Sinon, lorsque tu démarre en mode sans échec, tu as pas un utilisateur " Administrateur " dans la liste ? 
Est-ce que tu peux démarrer en invite de commande en mode sans échec ?

Xplode · Answer

en général c'est un mot de passe à blanc ( en tout cas sur mon PC ca l'est )

Si tu arrives à accéder au prompt ( C:\> ) , tapes : chkdsk /p /r et appuie ensuite sur entrée. laisse le scan se faire puis redémarre.

Xplode · Answer

tu tapes " 1 " puis entrée.

Normalement tu devrais avoir un prompt après du style

C:\>

Ou

C:\Windows>

Et donc tu tapes : chkdsk /p /r puis tu appuies sur entrée

lemuet · Answer

oui tu as raison j'ai bien   c:  windows  mais il refuse la commande

Xplode · Answer

tu as bien tapé uniquement ce qui est en gras ? sans espace ni rien ?

Xplode · Answer

essaie cette commande :

chkdsk c: /r /p

Xplode · Answer

Essaie :

chkdsk c: /R /P

( n'oublie pas les majuscules )

Xplode · Answer

Rah.. si tu fais chkdsk /? tu obtiens quoi?

Xplode · Answer

Bon, laisse tomber la console de récupération.
Essaie de démarrer en mode normal, et détaille moi l'écran de démarrage ( les noms d'utilisateurs, de domaines )

Xplode · Answer

Et est ce que tu avais un mot de passe à ta session avant ?

lemuet · Answer

oui mais il ne marche pas
le plus etrange c'est toujours le mème message

le systeme n'as pas pu ouvrir car le domaine CLAUDE n'est pas disponible

Xplode · Answer

Essaie de te loguer sous ce compte :

Id : Administrateur
Mot de passe : ( mot de passe à blanc )

Sinon, quand tu as un bouton " Option " quelque part ?

lemuet · Answer

cela ny change rien...;*

quand au bouton options. il me permet juste de faire apparaitre   les options pour arreter le systeme

Xplode · Answer

Si tu fais deux fois CTRL+ALT+SUPPR tu as quelque  chose ?

Dans domaine tu as pas " Pc local " ou " Cet ordinateur " quelque part sous option ?

lemuet · Answer

la premier option ne marche pas
queque tu entens par domaine??????

Xplode · Answer

tu as pas un encadré " Domaine " quelque part ?

lemuet · Answer

non  quedal

Xplode · Answer

Ok, je vais faire quelques recherches, et je te dis ça dans la soirée.

lemuet · Answer

merci à toi, je me reconnecterai plus tard

Xplode · Answer

Salut,

J'ai fais quelques recherches mais malheureusement je ne trouve rien de concluant, en fait, ton message " windows[...]car le nom de domaine CLAUDE n'a pas été trouvé " signifie qu'il essaie de se connecter a un réseau, hors ton PC est ( je pense ) un PC personnel, donc pas connecté à un réseau..

J'essaierais de chercher d'autres pistes, mais en semaine c'est dur pour moi de gerer les désinfections ( cours ).
Enfin, si il fallait compter sur microsoft pour résoudre les problèmes..

Dernières petites question :

Tu as essayé tout les modes quand tu appuies sur ' F8 ' ? aucun dans la liste ne te permet d'accèder a ton bureau ?

Tu as possibilité de prendre en photo ton écran de démarrage ( au moment ou tu dois te loguer ) et d'heberger ces photos sur un site, puis me poster le lien ?

lemuet · Answer

salut mec et merci de tes réponses.

J'ai tout essayé en vain ce soir, je crois que je vais l'emmener chez un pro.
encore merci en attendant de tout ce que tu as essayé.
bonnes études à toi

jlpjlp · Answer

ok alors je te laisse faire ...

Xplode · Answer

Salut,

J'y ai pensé jlpjlp, mais je sais pas si c'est " contraire " à la charte de donner le moyen pour contourner un MDP, y'a eu un débat la dessus je crois.. voir ici

jlpjlp · Answer

je laisse XPLODE faire !

Trojan.dropper.swizzor.cj

45 réponses

Newsletters