a l aide g des probleme

Question

Bonjour,
voila g perdu des fichier dan mon ordi ki sont"ie7" et "system32" je c pa commen fair pour les recuperer et g un virus ki es "win32:alureon-ej rookit" g avast ki le detecte je le met en quarantaine mai il me le declenche tou le temp merci de m apporter votre aide

sKe69 · Answer

Salut,


fais ceci dans un premier temps afin d'avoir un diagnostique précis du PC :


1- Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


!! déconnecte toi et ferme toutes tes applications en cours !! 

> double-clique sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ) . 

> Lance ZHPDiag depuis le raccourci du bureau .

> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
( celui avec le tournevis )

Une liste apparait dans l'encadré principal > vérifie que toutes les lignes soient bien cochées sauf les 045 et 061 ( important ! ) .

> Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .


Laisses travailler l'outil ...


> Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ...

Enregistre bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

( Sinon le rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag )

Puis ferme le programme ...


> rends toi ensuite sur ce site : http://www.cijoint.fr/

Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....


======================

2- Lance de nouveau ZHPDiag,

!! déconnecte toi et ferme toutes tes applications en cours !! 

* Tu vas faire une " analyse détaillée/MD5 " en procédant ainsi :

> tu cliques cette fois ci sur le bouton " dossier+loupe " ( en haut à droite ) pour lancer le scan.


Laisse travailler l'outil et ne touche à rien ( cela peut-être relativement long ) .


* Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ... 

Enregistre le de façon à le retrouver facilement ( sur le bureau par exemple ).

* Fais moi parvenir ce rapport via " Cijoint " dans ta prochaine réponse pour analyse ...

babeth59540 · Answer

oui mai vu ke g une copi ca va bien marcher

babeth59540 · Answer

g fai tou ce ke tu ma di mai kan je ve mere le rapport sur cijoint il me di kil ne supporte pa le fichier

sKe69 · Answer

On va voir ce que cela donne ...


avec un XP cracké , c'est toujours la m**** ... beaucoup n'auraientt même pas pris le topic ( ce qui est normal à mon sens ) 

Mais bon , cette variante de l'infecction est nouvelle , faut voir ce qu'on peut faire ...


j'attends donc les rapports demandés ....

babeth59540 · Answer

bin ecoute je te file l adresse   http://www.cijoint.fr/cjlik.php=cj200911/cijhABwmoh.txt    car j arrive pa a copier coller

sKe69 · Answer

re,

car j arrive pa a copier coller

et oui , c'est normal ... trop long pour le forum ... C'est pour cela que je t'ai demandé de passer par "Cijoint " ... ^^"

recommence l'uplaod car cela n'as pas marché ...

babeth59540 · Answer

il fo ke je fasse le 2eme truc ke tu avai mi ou a leur

babeth59540 · Answer

g refai le 2eme g le lien mai commen faire pour ke je puisse prendre le txt es le metre ici car j arive pa a copier coller

babeth59540 · Answer

kan je fai clik droi ya ke copier racourci je clik mai sa marche pa ta pa un otre truc

babeth59540 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijcOqr2Jh.txt

babeth59540 · Answer

merci pour ton aide car je galere

babeth59540 · Answer

tu a su y aller avec le lien

sKe69 · Answer

bien ...

il me faut l'autre rapport ( le ZHPDiag 'norma'l que tu as fait en 1er ) avec "Cijoint" également ...

j'attends le nouveau lien obtenu ...


je te donne la suite après ...

babeth59540 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijcOqr2Jh.txt

babeth59540 · Answer

j espere ke je t donner le bon sinon je refai les 2 scan et les renvoi

babeth59540 · Answer

je vai les refaire et te les envoi

babeth59540 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijRC7tQ80.txt

sKe69 · Answer

non et non .... c'est pas ce rapport !!!

recommence ...

babeth59540 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijVicVVg3.txt

babeth59540 · Answer

je galere

sKe69 · Answer

moi aussi ... -_-'

faire un scan avec cet outil / sauvegarder le rapport / l'uplaoder via "Cijoint" / et faire copier-coller du lien obtenu  > si tu galère là , je ne te raconte pas la suite ... ^^'

Y pas quelqu'un de plus "doué" qui pourrait te donné un coup de paluche ? ...

babeth59540 · Answer

personne pour m aider d habitude je men sort mai la je rame

sKe69 · Answer

donc j'attends toujours ce que j'ai demandé ici à l'étape 1 > https://forums.commentcamarche.net/forum/affich-15371889-a-l-aide-g-des-probleme#1

prends le temps de lire correctement l'ensemble de la manipe ...

babeth59540 · Answer

le dernier lien ke je t envoyer c pa ca non plu

sKe69 · Answer

SI Si !!!!

désolé , je ne l'avais pas vu celui là ...



j'analyse cela et te dis quoi faire ....

sKe69 · Answer

Bien ...


c'est vraimant pas beau du tout !!!

Y a du boulot ... 


/!\ Pour le bon déroulement de la désinfection :
* Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection .
* N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre .
* Prends bien connaisance de l'ensemble de ces procédures avant de te lancer .
* Si tu as un quelconque problème n'hésite pas à m'en faire part ( évite les prises de décision hasardeuses ).


commence par ce qui suit ... dans l'ordre :


1- Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau  :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
ou ici http://eric71.geekstogo.com/tools/ToolBarSD.exe

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...  
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée]. 

Le nettoyage commence .

! ne touche à rien lors de la suppression ! 

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
pour analyse ... 

( le rapport est en outre sauvegardé ici -> C:\TB.txt )


============================

2- Infecté par Navipromo .

-------------------------------------

Pour info,
Les programmes suivants installent cette infection : 
- Funky Emoticons 
- Games-Attack
- Original-Solitaire  
- Go-Astro 
- GoRecord 
- HotTVPlayer 
- Live-Player 
- MailSkinner 
- Messenger Skinner 
- Instant Access 
- InternetGameBox 
- Sudoplanet 
- WebMediaPlayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/

---------------------------------------

Télécharge Navilog1 sur ton bureau : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes tes applications le temps de la manipe !!
  
Ensuite double clique sur navilog1.exe pour lancer l'outil . 

Laisse-toi guider. Au menu principal, choisis 1 et valide . 
(ne fais pas le choix 2 notre avis/accord) .

Patiente le temps du scan ...

> Si l'infection est bien détecté , il te sera peut-être demandé de redémarrer ton PC ( pour que l'outil puisse finir le nettoyage ) :
laisse l'outil le faire automatiquement . Si il ne redémarre pas de lui-même, redémarre ton PC manuellement (c'est important !) .

Note : 
Si l'outil de demande d'effectuer la manipe en mode sans echec, fais le (  /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ ).
 

Patiente jusqu'au message : 
*** Scan Terminé le ..... *** 

Appuie sur une touche comme demandé, le bloc-note va s'ouvrir. 
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite . 

(Le rapport est en outre sauvegardé à la racine du disque "C\:cleanavi.txt" ) 

======================


3- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

babeth59540 · Answer

ok jespere ke tu va pouvoir m aider a resoudre tou ca

babeth59540 · Answer

si je fai tou ca ya pa dedanger vu ke g une copie windows

sKe69 · Answer

je sais que tu as un windows piraté !

tu veux qu'on fasse le ménage ou qu'on enfile des perles ?! ... :))))

j'attends les résultats demandés ....


A tout'

babeth59540 · Answer

la ca me di ki y a d risk de disfonctionnemen t sur ke j orai pa de probleme

sKe69 · Answer

pffff ... 

c'est juste un message d'avertissement que donne l'outil ... clique sur "OK" et continue stp ....

( et merci d'arrèter le language sms , si un modo voit cela , il peut supprimé le topic ^^ )

babeth59540 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijwlttP1D.txt

sKe69 · Answer

bien ...


continue ... ;)

babeth59540 · Answer

bin ecoute ton truc que j ai fait ma suprimer plin de programme je vai arreter la je vai tou supprimer de l ordi et acheter un cd xp je croi ke c le mieu pour moi merci pour l aide ke tu ma donner

sKe69 · Answer

re,


ton truc que j ai fait ma suprimer plin de programme 

Ce ne sont pas des prg , mais des infections !!! ...


y en a qui sont vraimant pas fait pour avoir un PC entre les mains ... -_-


Bonne chance à toi ....




A+

babeth59540 · Answer

oui mai la je galere a cause des prog qui on ete suprimer meme ma barre d outil google a disparu et je pe plu l installer et j ai internet explorer7 qui se ferme a chaque foi que je me conecte

A l aide g des probleme

36 réponses

Votre réponse

Discussions similaires

Newsletters