A voir également:
- Un virus msn qui me fait parler tout seul
- Dans le texte, un seul mot a réellement été écrit en lettres capitales (majuscules). quel est ce mot ? ✓ - Forum Word
- Msn - Télécharger - Messagerie
- Tinyurl virus - Forum Virus / Sécurité
- Retrouver conversation msn ✓ - Forum MSN / WLM
- Symbole msn ✓ - Forum MSN / WLM
102 réponses
Re
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
Mais cette fois-ci :
choisis l'option 2 = Mode Suppression
ton PC va redémarrer,
laisse travailler l'outil.
En fin de scan la fenêtre se ferme, et tu as un rapport du nom de Kill'em.txt sur ton bureau,
colle le contenu dans ta réponse
Passe ensuite au petit 2 de mon précédent post.
@+
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
Mais cette fois-ci :
choisis l'option 2 = Mode Suppression
ton PC va redémarrer,
laisse travailler l'outil.
En fin de scan la fenêtre se ferme, et tu as un rapport du nom de Kill'em.txt sur ton bureau,
colle le contenu dans ta réponse
Passe ensuite au petit 2 de mon précédent post.
@+
Ok d'accord,je vais le faire,mais je posterai demain,désolé mais j'ai lycée,donc bonne soirée à toi et merci !
Bonjour,
j'ai voulu faire ce que tu m'as dit,mais une erreur surgit et me dit que windows ne trouve pas "reboot.bat",voilà.
j'ai voulu faire ce que tu m'as dit,mais une erreur surgit et me dit que windows ne trouve pas "reboot.bat",voilà.
Bonsoir
Supprime cette première installation et re télécharge le et refais l'option 1 puis ensuite tu passes à l'option 2 et tu me postes le rapport ;merci
@+
Supprime cette première installation et re télécharge le et refais l'option 1 puis ensuite tu passes à l'option 2 et tu me postes le rapport ;merci
@+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Ok d'accord je te remercie,mais je pense que ce virus est nouveau,et il n'est répertorié dans aucun antivirus,enfin,ce n'est que mon avis.
Re
Je viens d'obtenir une réponse .
Tes protections sont elles désactivées?
Procèdes tu à l'installation en tant que administrateur(Sous Vista ;clic droit);
et rappel le lances tu sous ce même mode?
@+
Je viens d'obtenir une réponse .
Tes protections sont elles désactivées?
Procèdes tu à l'installation en tant que administrateur(Sous Vista ;clic droit);
et rappel le lances tu sous ce même mode?
@+
Oui pour tout,et même,le logiciel n'aurait pas marché une première fois,puisque je l'ai fait hier,même j'ai posté le rapport.Donc je ne comprend pas pourquoi dés à présent ça ne fonctionne plus !
Re
Désinstalle ;passe un coup de CCleaner.
Et retente.
As tu regardé à propos des scripts de WLM?
@+
Désinstalle ;passe un coup de CCleaner.
Et retente.
As tu regardé à propos des scripts de WLM?
@+
Pour les scripts c'est déjà vérifié,je connais assez bien ces trucs là,bon je tente de le désinstaller proprement à la ccleaner.
Re
Laisse tomber
Je reste convaincu qu'il s'agit d'un script dans WLM
WLM peut parler tout seul avec un script.
Lit ceci:http://msntrucastuce.free.fr/plugins.php
@+
Laisse tomber
Je reste convaincu qu'il s'agit d'un script dans WLM
WLM peut parler tout seul avec un script.
Lit ceci:http://msntrucastuce.free.fr/plugins.php
@+
Oui je sais parfaitement ce qu'est un script,et je sais que ce n'est pas ça,car déjà ça n'apparait pas dans ma liste,ensuite j'ai tout désinstallé,y compris messenger plus! qui lui permet d'activer les scripts,donc tu dois te tromper,et je suis sûre que c'est un virus non répertorié pour le moment.
Re
Procédons autrement pour supprimer ces fichiers.
Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
! Déconnectes toi et fermes toute tes applications en cours !
Double cliques sur "OTMoveIt" pour ouvrir le programme.
Puis copies ce qui se trouve en gras
ci-dessous:
:Reg
[-HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440}]
:Files
C:\Windows\Temp\GURAF32.tmp
C:\Users\romain\AppData\Local\d3d9caps.dat
C:\Users\romain\AppData\Local\GDIPFONTCACHEV1.DAT
C:\Users\romain\LOCAL Settings\Temp\tmp412B.tmp
C:\Users\romain\LOCAL Settings\Temp\tmp414B.tmp
C:\Users\romain\LOCAL Settings\Temp\tmp8348.tmp
C:\Users\romain\LOCAL Settings\Temp\tmp8378.tmp
C:\Users\romain\LOCAL Settings\Temp\tmpC2A8.tmp
C:\Users\romain\LOCAL Settings\Temp\tmpC335.tmp
C:\Users\romain\LOCAL Settings\Temp\tmpFC7C.tmp
:Commands
[purity]
[emptytemp]
et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for Items to be Moved.
(ne touche à rien d'autre !)
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...
(Note : ton bureau va disparaître puis réapparaître, c'est normal.)
-> Une fois finis, un petite fenêtre s'ouvre : cliques sur " Yes " .
Ton PC va redémarrer de lui même ...
-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
@+
Procédons autrement pour supprimer ces fichiers.
Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
! Déconnectes toi et fermes toute tes applications en cours !
Double cliques sur "OTMoveIt" pour ouvrir le programme.
Puis copies ce qui se trouve en gras
ci-dessous:
:Reg
[-HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440}]
:Files
C:\Windows\Temp\GURAF32.tmp
C:\Users\romain\AppData\Local\d3d9caps.dat
C:\Users\romain\AppData\Local\GDIPFONTCACHEV1.DAT
C:\Users\romain\LOCAL Settings\Temp\tmp412B.tmp
C:\Users\romain\LOCAL Settings\Temp\tmp414B.tmp
C:\Users\romain\LOCAL Settings\Temp\tmp8348.tmp
C:\Users\romain\LOCAL Settings\Temp\tmp8378.tmp
C:\Users\romain\LOCAL Settings\Temp\tmpC2A8.tmp
C:\Users\romain\LOCAL Settings\Temp\tmpC335.tmp
C:\Users\romain\LOCAL Settings\Temp\tmpFC7C.tmp
:Commands
[purity]
[emptytemp]
et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for Items to be Moved.
(ne touche à rien d'autre !)
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...
(Note : ton bureau va disparaître puis réapparaître, c'est normal.)
-> Une fois finis, un petite fenêtre s'ouvre : cliques sur " Yes " .
Ton PC va redémarrer de lui même ...
-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
@+
Bonjour
j'ai fait ce que tu m'as dit,arrivé à un certain moment ça m'a dit que le logiciel a cessé de fonctionner,donc obligé de redémarrer moi même,et lorsque je l'ai rallumé,ça m'a donné ceci dans le rapport : Files moved on Reboot...
Registry entries deleted on Reboot...
j'ai fait ce que tu m'as dit,arrivé à un certain moment ça m'a dit que le logiciel a cessé de fonctionner,donc obligé de redémarrer moi même,et lorsque je l'ai rallumé,ça m'a donné ceci dans le rapport : Files moved on Reboot...
Registry entries deleted on Reboot...
Bonsoir
Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles" ;merci
@+
Ou en sont tes soucis?
J'ai constaté également que tu as installé Tunes Up;ce programme gène pour les modifications de registre;dons je te propose de le désinstaller ;merci
@+
Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles" ;merci
@+
Ou en sont tes soucis?
J'ai constaté également que tu as installé Tunes Up;ce programme gène pour les modifications de registre;dons je te propose de le désinstaller ;merci
@+