icpp online droit auteur Fermé

Question

bonjour gen hackman,
j'ai lu tes conseils sur deux autres échanges,
j'ai chargé list kill'em qui est en train de tourner : il est à 30% d'évolution depuis 15min, est ce normal ?
Merci 



Configuration: Windows XP / Internet Explorer 6.0

gen-hackman · Answer

bonjour oui laisse-le finir ,

Utilisateur anonyme · Answer

Ok.
Ca fait maintenant 35 min, il scan toujours des fichiers listés en rouge... mais il est toujours à 30% d'évolution. Alors je patiente

Sinon, autre question : comme mon PC ne va pas jusqu'au démarrage de complet de windows, est ce que tu penses que je vais pouvoir faire l'etape suivante ?

gen-hackman · Answer

chaque pc a son etape et sa desinfection

c'est long car ton pc doit dater et ne pas avoir beaucoup de RAM/Processeur

Utilisateur anonyme · Answer

c'est terminé et il m'a sorti un fichier .txt.
Peux tu me conseiller sur ce quoi je dois faire ensuite.
Reboot du PC ?
Merci

gen-hackman · Answer

poste le sur http://www.cijoint.fr/ et donne le lien obtenu en echange

Utilisateur anonyme · Answer

voici le lien pour mon fichier text. Il est chargé...
http://www.cijoint.fr/cjlink.php?file=cj201005/cijUuK0odM.txt
a +

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

Utilisateur anonyme · Answer

Le soucis c'est que mon PC a redémarré mais à nouveau sur la page de cette s... de virus "violation droit d'auteur ..." et la seule chose que je puisse faire est accéder à mon mozilla firefox mais impossible d'accéder à tout autre fichier de mon PC; donc je n'arrive pas à retrouver et re ouvrir le pgme list kill'em.
Que puis je faire ?
Merci
Pat

gen-hackman · Answer

restoppe le processus , List_Kill'em travaillera ensuite

gen-hackman · Answer

comment tu as fait pour demarrer la recherche ?

archet9 · Answer

Salut Gen...et patded4 

Merci à mOe pour cette astuce.  

Concernant IQManager ou APManager, il existe une astuce qui permet de faciliter un peu la désinfection :  
http://perso.orange.fr/aeternum/Misc/APManager.avi  
 
Clic droit sur le lien > Enregistrer la cible du lien sous...la destination (bureau ou autre) de ton choix !  
Pus le visualiser avec vlc ou autre.  


==> Cela peut toujours servir ! 


a+ 
........

archet9 · Answer

Attend la réponse de Gen...(c'est votre topic )

gen-hackman · Answer

ctrl + alt + supp

stoppe le processus apmanager

ensuite onglet fichier => nouvelle tache => tape :explorer et valide

archet9 · Answer

Re....

Ravi que cette astuce ai fonctionné !

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

 choisis l'option clean 
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 


a+

Utilisateur anonyme · Answer

effectivement ca marche du tonnerre.
Merci à tous les 2.
Je vérifie que le nettoyage se termine comm il faut avant de fermer cette discussion.
Pouvez vous me dire si c'est une bonne idée de supprimer "antimaware doctor" ?
a +

archet9 · Answer

Re Gen...je vous laisse ....

a+

gen-hackman · Answer

ok rapport de suppression à lire ?

Utilisateur anonyme · Answer

peux tu me dire ou je vais retrouver ce rapport ? Car j'ai fait le nettoyage hier, mais ensuite mon PC a planté et j'ai fait autre chose ensuite et je n'ai pas trouvé le rapport.
Merci
 A+

gen-hackman · Answer

sur ton bureau logiquement

Kill'em.txt

Utilisateur anonyme · Answer

j'ai trouvé le fcihier ; je ne suis pas sur qu'il soit complet, le voici

http://www.cijoint.fr/cjlink.php?file=cj201005/cijPZOJTAy.txt

pour être sur qu'il est complet je viens de lancer une nouvelle fois "clean" de list kill'em

Maintenant, mon PC a d'autres symptomes, je n'arrive plus à lancer certains prgms; par ex, je n'arrive pas à lancer mozilla.

gen-hackman · Answer

ok desinstalle-le , retelecharge-le , puis refais le nettoyage direct

il y eu du changement

patdeb5 · Answer

alors comme je me suis gentillement fait jeté par 00lina00 je ne sais qui : je réitère ma demande :
Peux me redonner lien pour telecharger list kill'em
merci

gen-hackman · Answer

http://sd-1.archive-host.com/...

patdeb5 · Answer

merci je l'ai téléchargé et je m'y remets ce soir.

gen-hackman · Answer

pas de soucis ;)

patdeb5 · Answer

Aie , pas très encourageant, je lance list kill'em, et peu après le démarrage, il a affiche une ligne d'erreur : voici la copie d'ecran.

http://www.cijoint.fr/cjlink.php?file=cj201005/cij9BPI5D4.odt 

Ensuite il reste bloqué sur "Search..." à 10%
Qu'en penses tu ?

gen-hackman · Answer

non c'est bon signe

patdeb5 · Answer

tu veux dire qu'il faut que je le laisse tourner, si je peux ?

Yes, il décolle enfin, l'analyse avance, je patiente et t'envoie le fichier.

gen-hackman · Answer

;)

patdeb5 · Answer

grrrr... après 40 min d'analyse (avancement à 30%...), le PC se bloque à nouveau  (la fonction ctrl atl suppr ne fonctionne plus depuis 3jours) ; je perds patience pour ce soir et je reprendrai demain.

Est ce que je peux faire directement l'option "clean" ou bien il faut etre sur que "search" ait pu etre fait en entier ?
merci

gen-hackman · Answer

j'ai quand meme besoin du rapport du search pour la suite....à 30% il bloque pas mais le registre est plus long que les fichiers

patdeb5 · Answer

apres moultes tentatives de lancement de list Kill'em manquées à cause de plantage du PC, je me suis décidé à démarrer le PC en mode sans échec, et j'ai enfin réussi à avoir le rapport du scan assez rapidement; est ce suffisant pour toi ?
Le voici : http://www.cijoint.fr/cjlink.php?file=cj201005/cijju0LH1l.txt

Est ce que je peux lancer le "clean" toutjours en mode sans échec ?
Merci Gen

gen-hackman · Answer

bonsoir oulala !!!

oui tu peux mais fais l'option "SAFEMODE CLEAN" et non "clean" vu que tu es en mode sans echec

patdeb5 · Answer

Aie, dès la 2è étape je redeviens mauvais élève: 
je ne trouve pas de rapport du "safemode clean" 
voici ce que m'affiche kill'em en fin d'execution :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijhVMJqeA.odt 

Qu'en penses tu ?

gen-hackman · Answer

sur ton bureau

patdeb5 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijaEJxWGj.txt

gen-hackman · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek)


&#9654 Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

&#9654 sur les lignes rouge:

&#9654 Services:cliques droit delete service
&#9654 Process:cliques droit kill process
&#9654 Adl ,file:cliques droit delete files

patdeb5 · Answer

le scan GMER tourne depusi 45 min et moi je fatigue.
Je le laisse finir etje t'envoie ça demain.
Merci , bonne nuit.

gen-hackman · Answer

ok j'espere que tu avais desactivé tes protections ^^

patdeb5 · Answer

euh, non , je n'avais pas de spécialement de protection active... mon avast n'etait plus à jour.

rapport gmer :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijCNDuYQM.txt

une seule ligne rouge : "service" qui n'a pas pu être supprimée : deux fenetres de messages d'erreur

gen-hackman · Answer

desinstalle List_Kill'em , retelecharge la derniere version , reinstalle-le , puis :

&#9654 Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Kill_Rtk

un document texte va s'ouvrir à l'apparition de : Text Please

&#9654copie/colle le texte en gras ci-dessous :

kebgwdsg 

ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes

Laisse travailler l'outil 

à la fin un rapport s'ouvre ,

&#9654 poste le resultat

lien rappel :

List_Kill'em

patdeb5 · Answer

il y a eu une erreur pdt l'exec :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijZuioRrY.odt 

puis le travail a continué
voici le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijrsy2bwt.txt 

merci

gen-hackman · Answer

tu faisais tourner gmer en meme temps ????????

patdeb5 · Answer

non pas du tout.

gen-hackman · Answer

commment se fait-t-il qu'il soit dans la barre des taches ?

patdeb5 · Answer

j'ai une petite idée; (je suis toujours en mode sans echec),
je viens de refaire la manip que tu m'as indiqué au dessus; le résultat est le même, et à la fin, même si je ferme list kill'em et l'explorateur , ils restent en bas dans la barre des taches.

gen-hackman · Answer

bizarre....

refais gmer stp

patdeb5 · Answer

ok je relance gmer

patdeb5 · Answer

salut, 
gmer a tourné pendant plus de 3 heures, puis , je n'accedais à plus aucun programme sur mon (qui était toujours en mode sans échec). Je l'ai donc arrêté. Je suis parti en WE et je rentre à l'instant.
Je viens de relancer le PC en mode normal : en le rallumant , avast au démarrage a vu le pgme "kebgwdsg " et m'indique que c'est un virus qu'il faut supprimer . Je clique Ok et le PC redémarre et tout semble aller mieux.  J'esper que je n'ai pas fait de  betise en acceptant de faire la suppression par avast. 
Et sais tu pourquoi avast a seulement réagi maintenant, après tout ce que tu m'as fait faire ? (alors que je croyais aussi avoir un avast non à jour...)

Je n'arrive pas à trouver le rapport gmer émis au bout des 3 heures...
Peux tu me dire où il est ?
merci

gen-hackman · Answer

tu as le chemin d'où avast a supprimé ca ?

patdeb5 · Answer

non, je ne l'ai pas vérifié au moment où il l'a fait.
est ce que je peux le voir maintenant que je l'ai supprimé ?

gen-hackman · Answer

essaie cette version de gmer :

http://sd-1.archive-host.com/membres/up/829108531491024/Temp_Tools/gmerpif.zip

Icpp online droit auteur

52 réponses

Discussions similaires