Trojan et hijack qui marche pasFermé

Question

Bonjour, j'ai été chez un ami aujourd'hui et son ordi bug super beaucoup,
je lui ai alor installler plein de antispyware adware.....
mais ca continué de bugger, j'ai alors voulu faire un hijack
et la en cliquant sur do a system scan and save a logfile
il analyse mais le bloc note n'aparait pas donc on peut pas copier l'analyse.
De plus il a norman comme antivirus et il détecte plein de trojan, mais je suis quasi certain qu'il y en a plein. J'ai essayer de lui installer a² mais il veut pas.
J'ai essayer de démarer en mode sans echec en appuyant sur F8 au démarage mais il veut pas.
Et enfin lorsque on appui sur ctrl alt suppr le gestionnnaire de tache windows n'aparait pas.
Voila un compte rendu bref
Aidez moi svp
Merci

bernie61 · Answer

salut
sur ton ordi tu vas chercher ces fichiers
Essayer ShellFix.reg de F-secure là
http://www.f-secure.com/download-purchase/tools.shtml
et ca :
http://perso.wanadoo.fr/doc.jm/bin/VirusBdRRepair.vbs

et ensuite tu copies sur l'ordi altéré et tu lances ces 2 pgm
a+

bernie61 · Answer

salut
sur ton ordi tu vas chercher ces fichiers
Essayer ShellFix.reg de F-secure là
http://www.f-secure.com/download-purchase/tools.shtml
et ca :
http://perso.wanadoo.fr/doc.jm/bin/VirusBdRRepair.vbs

et ensuite tu copies sur l'ordi altéré et tu lances ces 2 pgm
a+

salem · Answer

salut
tout d'abors merci de m'aider
mais j'ai pas trop compri ce que tu veux que je face
je dois chercher quelque chose sur mon ordi ?
J'ai été sur tes sites et c donne ca
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

pour le premier et ca

' ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
' Script VBS pour nettoyer les dégâts de SWEN et de TORVIL dans le registre
' Réactive les outils de registre, le gestionnaire de tâches et
' le bouton d'arrêt de XP
'
' script de ~Jean-Marc~ © 2003 http://perso.wanadoo.fr/doc.jm
' ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Dim shell, fso
Set shell = WScript.CreateObject("WScript.Shell")
Set fso = WScript.CreateObject("Scripting.FileSystemObject")

'fichiers exécutables
key="HKEY_CLASSES_ROOT\exefile\shell\open\command\"
shell.RegWrite key,"""%1"" %*"
key="HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command"
shell.RegWrite key,"""%1"" %*"
key="HKEY_CLASSES_ROOT\.exe"
shell.RegWrite key,"exefile"

'fichiers de registre
key="HKEY_CLASSES_ROOT\regfile\shell\open\command\"
..ffectué"
Wscript.quit
...........

Je vois pas ce que je dois faire avec ca
Aidez moi svp
merci

bernie61 · Answer

resaluttu peux télécharger ce fichier avec IE, car avec firefox en effet le fichier s'ouvre en clair, réessaies donca+

salem · Answer

resalutBon c'est bon je les ai telecharger et après?je dois les installer sur le pc de mon ami et c'est toutils servent a quoi ces deux programmesca répond a tout les probleme?

salem · Answer

a oui au faite merci

bernie61 · Answer

resalutça permettra de relancer les .EXE pour faire les scan et le hijackthisa+

salem · Answer

oki merci c gentil
mé sinon ca risque rien car les autre .exe ca marchait a peu près sur son ordi.
en faite ma question c y a t il un risque? meme si en faite le prob ne vient pas de la?
en tout cas merci

bernie61 · Answer

re
non pas de risque
autre astuce quand un .EXE ne fonctionne pas alors tu le renomme en .COM ça peut marcher
de plus
pour Réactiver gestionnaire de tâche > Clé BDR : la variable DisableTaskMgr doit être à 0 ( 1 = gestionnaire bloqué) là HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
a+

salem · Answer

oki mercije verrais ca avec luiet je te tiens au courantmerci

bernie61 · Answer

reok a+

Trojan et hijack qui marche pas

11 réponses

Discussions similaires

Newsletters