Virus protector bloque mon pc !

Question

Bonjour,

Hier j'ai le logiciel Virus protector qui s'est mis en route, jai du le telecharger sans le savoir, il n'arreté pas de s'ouvrir, j'ai essayé de le supprimer mais sans succés, pas grave, je me suis dit que je verrais ça demain. Se matin j'allume le pc, et là, le logiciel prends toute la page !! je ne peux plus acceder à rien.
Du coup je fais une petite recherche à partir de mon autre pc, et je trouve 2 solution.

* Demarer avec l'invite de commande, puis dir.exe pour supprimer certains fichier, mais il est noté fichier introuvable

* Restaurer le system, probléme : Aucun point de restauration n'a été creer ..

Je ne sais plus quoi faire ! Mon second pc est un eeepc, c'est limité =(

Giraya · Answer

Bonjour Demmare en mode sans echec  f8 si je me trompe pas.

sherred · Answer

bonjour
Télécharger Rkill de Grinler sur le bureau, fait double clic pour le lancer.
Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
tu commence par le premier Rkill EXE ,tu tente de poster HijackThis,
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 

si cela ne fonctionne tu passe au second Rkill COM ,ETC...
Rkill EXE: Rkill EXE: 
https://download.bleepingcomputer.com/grinler/rkill.exe https://download.bleepingcomputer.com/grinler/rkill.exe 

Rkill COM: Rkill COM: 
https://download.bleepingcomputer.com/grinler/rkill.com https://download.bleepingcomputer.com/grinler/rkill.com 

Rkill SCR: Rkill RCS: 
https://download.bleepingcomputer.com/grinler/rkill.scr https://download.bleepingcomputer.com/grinler/rkill.scr 

Rkill PIF: Rkill PIF: 
http://download.bleepingcomputer.com/grinler/rkill.pif http://download.bleepingcomputer.com/grinler/rkill.pif
pour Vista et Seven faire un clic-droit et   Exécuter en tant qu'Administrateur)
------------------
ensuite
télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour. 
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
https://www.malekal.com/tutorial-aboutbuster/ 
Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t'es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

sherred · Answer

si tu peu supprimer des fichiers par l'intermediaire de l'invite de commande les voici c:\Documents and Settings\Bleeping\Application Data\.exe c:\Documents and Settings\Bleeping\Application Data\.dll c:\Documents and Settings\Bleeping\Local Settings\Temp\.exe c:\Documents and Settings\Bleeping\Local Settings\Temp\.dll c:\Program Files\Internet Explorer\.exe c:\Program Files\Internet Explorer\.dll c:\WINDOWS\.exe c:\WINDOWS\.dll c:\WINDOWS\system32\.exe c:\WINDOWS\system32\.dll c:\WINDOWS\system32\drivers\.exe c:\WINDOWS\system32\drivers\.dll

sherred · Answer

je vois 
le language "dos" n'est pas ta tasse de thé  
tu dois taper   "cd" et le chemin a suivre 
donc , pour la premiere ligne 
"cd Documents and Settings" 
"cd Bleeping" 
"cd Application Data" 
ou bien entendu tu peu le faire en entier "cd Documents and Settings\Bleeping\Application Data"
et la tu fait un "dir" tu cherche le "random".exe   exemple: 321.exe 
et la tu fait un "delete 321.exe"  par exemple 
pour revenir en arriere tu fait "cd.."autant de fois qu'il faut 
on peu faire plus direct maisje ne veux pas t'embrouillé 
Quand les bornes sont franchies, il n'y a plus de limite 
Ce que j'ai écrit, je l'ai écrit

gen-hackman · Answer

bonjour un coup de main m'a ete demandé  

Anais :  

dans ton invité de commande tape :  

dir /A/B/S "%Userprofile%\Application data\*.exe" >> c:\a.txt  

puis ensuite :  

reg query "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run" >> c:\a.txt  

puis ensuite :  

for /f "tokens=*" %%a in ('dir /A/B/S "%Homedrive%\*.*" ^|findstr "\Protector"') do echo %%~a >> c:\a.txt  

puis ensuite :  

notepad c:\a.txt  

valide par entrée a chaque fois 

donne les resultats obtenus  
?G3?-?@¢??@?(TM)©®?

gen-hackman · Answer

ok tu es sur vista ?

gen-hackman · Answer

je comprends mieux pas grave fais les autres

gen-hackman · Answer

logique pour le dernier.....

attends je viens de voir un truc......tu peux lancer un logiciel de ta clé usb tu as dit ?

gen-hackman · Answer

bon je vais essayer de te concocter un truc

essaie de lancer ceci en attendant et dis si ca demarre :


http://www.forum-aide-contre-virus.be/listkillem/download/Anaïs.pif

gen-hackman · Answer

bah comment elle aurait mit mbam ?

gen-hackman · Answer

l'inconvenient est que si presence de rootkits qui bloque les exe , y a rien qui demarre c'est pour ca que je lui ai envoyé sous format .pif

gen-hackman · Answer

tout à fait tant que le win ne demarre pas^^

d'ou l'utilité dans certains cas des boots linux :)

gen-hackman · Answer

ok bon ap' ;)

gen-hackman · Answer

celui ci ???

https://forums.commentcamarche.net/forum/affich-17636879-virus-protector-bloque-mon-pc#32

gen-hackman · Answer

retente ici ? :

https://www.androidworld.fr/

gen-hackman · Answer

celui-ci ? (desolé j'essaie tous les mioyens ^^=

http://sd-1.archive-host.com/membres/up/829108531491024/Temp_Tools/gmer.zip

gen-hackman · Answer

bien !!

gen-hackman · Answer

et tu as un rapport a fournir ?

gen-hackman · Answer

tu as suivi toutes les indications ?

gen-hackman · Answer

j'attends le rapport

gen-hackman · Answer

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

________________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

gen-hackman · Answer

il te dit un truc special ?

gen-hackman · Answer

tu clic droit "executer et tant que...." ?

gen-hackman · Answer

lol tente comme ca

gen-hackman · Answer

bien ! :)

gen-hackman · Answer

cijoint.fr

gen-hackman · Answer

hello

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-17636879-virus-protector-bloque-mon-pc?page=2#77

gen-hackman · Answer

tu clic droit "executer et tant que...." ?

gen-hackman · Answer

ah.....j'avais ommis ce detail.....dans ce cas fais l'option safemode clean

gen-hackman · Answer

recherche Kill'em.txt dans ton pc

gen-hackman · Answer

ok refais gmer stp

gen-hackman · Answer

ok retente avec cette version :

http://sd-1.archive-host.com/membres/up/829108531491024/Temp_Tools/gmerpif.zip

gen-hackman · Answer

ok pas de souci je suis un peu indisponible ce week-end ;)

Virus protector bloque mon pc ! - Page 2

Newsletters