Supression d'un fichier Fermé

Question

Bonjour, mon antivirus détecte un troyen mais je ne peux ni le mettre en quarantaine ni le supprimer. A la place j'ai un message qui me dit: Un périphérique attaché au système ne fonctionne pas correctement. Pareil quand j'essaie de passer par l'invite de commande. Quelqu'un aurait une idée?    Merci



Configuration: Windows Vista / Firefox 3.0.18

gen-hackman · Answer

salut ca doit etre un rootkit ^^

gen-hackman · Answer

ah bon tu as son nom et son chemin ?

tchini · Answer

oui il s'est caché dans les fichiers system je l'ai vu car sa date de création est exactement l'heure quand mon antivirus a détecté un troyen...

gen-hackman · Answer

et ?

tchini · Answer

Ben c'est ce fichier que je n'arrive pas a supprimer...Je viens d'essayer en mode sans échec et toujours rien...

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-17727534-supression-d-un-fichier#4

tchini · Answer

C:\Windows\System32\drivers
son nom est jtnmf.sys

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em

 et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer Shortcut
&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

tchini · Answer

ok je vais essayer...

tchini · Answer

je comprend pas en quoi désactiver l'antivirus et le par feu change quelque chose?

gen-hackman · Answer

ben c'est ecrit...

tchini · Answer

oui mais je comprend pas pourquoi il serait détecté a tort, a part un virus je vois pas ce que sa peut être d'autre...bref

tchini · Answer

euh il est a 30%^^

gen-hackman · Answer

pour repondre a ta question , l'outil se sert des meme fonctions que contient les trois quarts des outils de desinfection à savoir , des petits programmes qui mis entre de mauvaises mains peuvent servir à stopper des processus , renommmer des programmes sous des extensions inoffensives , etc etc.....

tchini · Answer

okk merci de m'aider^^  80%

gen-hackman · Answer

cool ca arrive !! ;)

tchini · Answer

mince atta je rééssaye de copier...

gen-hackman · Answer

si ca rentre pas :

http://www.cijoint.fr/

et donne le lien obtenu

tchini · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijL7orn9e.txt

tchini · Answer

c'est grave docteur^^?

gen-hackman · Answer

tiens ? antimalware doctor est dans le coin !!  

bon on va regler ca :  

? Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.  

mais cette fois-ci :  

? choisis l'option Manual delete  

un document texte va s'ouvrir à l'apparition de : Text Please  

?copie/colle le texte en gras ci-dessous :  

C:\Users\Marie-Luce\AppData\Local\aihelhpop   

ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes  

Laisse travailler l'outil   

à la fin un rapport s'ouvre ,  

? poste le resultat  

ensuite :  

? Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.  

mais cette fois-ci :  

? choisis l'option Remove key  

un document texte va s'ouvrir à l'apparition de : Text Please  

?copie/colle le texte en gras ci-dessous :  

"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "lylcuruq"  

ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes  

Laisse travailler l'outil   

à la fin un rapport s'ouvre ,  

? poste le resultat  

ensuite :  

? Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.  
mais cette fois-ci :  

? choisis l'Option Clean  

ton PC va redemarrer,  

laisse travailler l'outil.  

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,  

? colle le contenu dans ta reponse   
?G3?-?@¢??@?(TM)©®?

tchini · Answer

déso sa beug quand je lance manual delete sa me fait: Windows ne trouve pas 'Man_Supp.exe'. Vérifiez que vous avez entré le nom correcte, puis réessayer.

gen-hackman · Answer

oui faiqs ceci d'abord et reessaie :

* Téléchargehttp://oldtimer.geekstogo.com/OTH.scr
http://oldtimer.geekstogo.com/OTH.com
 (de OldTimer) sur ton Bureau
* Lance OTH et clique sur "Kill All Processes" (tout devrait disparaitre de ton écran à part OTH)
* Ensuite, clique sur "Start Misc Program" et lance List_Kill'em

tchini · Answer

non non je l'ai désinstaller puis réinstaller et sa a l'air de fonctionner j'y retourne^^

tchini · Answer

¤¤¤¤¤¤¤¤¤¤ File | Folder

tchini · Answer

¤¤¤¤¤¤¤¤¤¤ Key : 
 
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "lylcuruq

gen-hackman · Answer

ok la suite ^^

tchini · Answer

voilà d'après ce que j'ai vu tout s'est bien supprimer...mais la dernière étape "clean" me dit dans le cmd: opération réussie. Le client ne dispose pas d'un privilège necessaire.

gen-hackman · Answer

le pc t'appartient ?

tchini · Answer

voilà deso c'est moi qui avait fait une erreur bref... il a redémarrer et sa a lancé le programme

tchini · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijX0brSei.txt
Voilà le fichier^^ J'espère que tout a bien été

tchini · Answer

euh quand j'ai lancé le "clean" j'avais réactivé le par feu et l'antivirus je pense que je peux recommencé^^... ?

Supression d'un fichier

32 réponses

Discussions similaires