virus fenêtre security warning qui apparait Résolu

Question

Bonjour, j'ai besoin d'aide.

Un virus s'est installé sur mon ordi, en fait ce que ça fait c'est qu'il y a une fenêtre Security warning qui apparait et qui dit "Application cannot be executed. The file is infected. Do you want to activate your antivirus sorftware now ?" donc si on clique sur non la fenêtre réapparait quelques secondes après et si on clique sur oui, ça nous redirige vers une page web pour acheter un antivirus qui s'appelle Security Suite.

Puis quand je lance le gestionnaire de tâche ou un programme ou même pour supprimer un programme ça ferme la fenêtre instantanément. 

Je ne peux même pas me connecter sur internet non plus (là je suis sur l'ordinateur de mon frère), quand je lance firefox ça marque "Internet explorer warning - visiting this web site may harm your computer". Et donc si on clique, ça nous renvoie sur la page pour acheter l'antivirus.

J'ai cherché un peu sur internet pour voir s'il y avait des sujet de personnes qui avait le même problème que moi et je suis tombé sur ça :  https://forums.commentcamarche.net/forum/affich-15300142-virus   J'ai suivis tout ce qu'il disait de faire, ça m'a supprimé 43 éléments néfastes mais ça n'a pas supprimé le virus.

ça commence vraiment à me souler, que quelqu'un m'aide s'il vous plait !!! Merci 

Configuration: Windows 7 / Firefox 3.6.8

gen-hackman · Answer

salut :

Télécharge rkill :

&#9654 https://download.bleepingcomputer.com/grinler/rkill.exe
&#9654 https://download.bleepingcomputer.com/grinler/rkill.com
&#9654 https://download.bleepingcomputer.com/grinler/rkill.scr
&#9654 http://download.bleepingcomputer.com/grinler/rkill.pif

&#9654 Enregistre-le sur ton Bureau

&#9654 Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)


Un bref écran noir t'indiquera que le tool s'est correctement exécuté, s'il ne se lance pas,

change de lien de téléchargement.


une fois qu'il aura terminé


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

niavuag · Answer

Ok je vais le faire ça risque de prendre un petit peu de temps car je dois tout transférer sur une clé usb d'un ordi à l'autre.

gen-hackman · Answer

ok pour les "rkill , telecharge les tous si un ne fonctionne pas prend le deuxieme

niavuag · Answer

List'em :  http://www.cijoint.fr/cjlink.php?file=cj201008/cijepGvaTo.txt 

More : http://www.cijoint.fr/cjlink.php?file=cj201008/cijx1S9rl8.txt

Je fais quoi après ?

gen-hackman · Answer

&#9654 Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Manual delete

un document texte va s'ouvrir à l'apparition de : Text Please

&#9654copie/colle le texte en gras ci-dessous :


C:\windows\systerr.exe
C:\Windows\system32\vpfup.exe 
C:\Users\Breux\AppData\Local\jsdxjxrpt
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "systerr.exe"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "0x017"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "yrcjjkgg"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "systerr.exe"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "iTunesHelper"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "sta"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MChk"
"HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list" /v "systerr.exe"
"HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v "ProxyServer"


ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes

Laisse travailler l'outil 

à la fin un rapport s'ouvre ,

&#9654 poste le resultat

ensuite :

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

niavuag · Answer

y'a pas l'option Manual delete

gen-hackman · Answer

pardon...option Tools puis option Manual delete ^^(petite omission ^^)

niavuag · Answer

Pendant que list_kill'em travaillait y'a une fenêtre qui est apparu avec écrit : l'interpreteur de commande windows a cessé de fonctionner et ça a quitté

gen-hackman · Answer

le scan a quitté ?

niavuag · Answer

Et maintenant il y a une fenêtre psswcore qui a apparu.

niavuag · Answer

oui le scan a quitté

gen-hackman · Answer

tu veins de desinstaller ton imprimante ?

niavuag · Answer

non c'est la fenêtre bleu list_kill'em qui a quitté

niavuag · Answer

Et puis pourquoi mes icônes de notifications en bas à droites sont invisibles ? Je les vois plus. Pourtant quand je passe ma souris dessus je lis ce que c'est mais on les voit pas.

gen-hackman · Answer

ok fais la suite au redemarrage , ils devraient reapparaitre

niavuag · Answer

C'est quoi la suite ? Car j'ai refait clean avec list_kill'em mais ça a encore quitté.

niavuag · Answer

J'ai redémarré mon pc et mes icônes en bas à droites sont toujours invisibles : 
 http://www.hostingpics.net/viewer.php?id=773049Screen.jpg 

Il y a un texte du centre de sécurité windows qui est apparu donc j'en ai profité pour faire un screen, et je passais ma souris sur l'icône de skype. (ce n'est pas une photo montage ^^)

gen-hackman · Answer

tu peux me fournir C:\Kill'em.txt si existant ?

niavuag · Answer

Voila :  http://www.cijoint.fr/cjlink.php?file=cj201008/cijsV22L92.txt

gen-hackman · Answer

salut :

redemarre en mode sans echec puis relance List_Kill'em => clic droit "executer en tant que..." 

choisis option Tools , puis option Safemode clean

niavuag · Answer

Ben ça fait comme avec clean de list_kill'em il y a une fenêtre bleu qui se lance avec pleins de trucs qui défilent  comme ça => C:\***********
puis ça s'arrête et il y a une fenêtre windows qui s'ouvre et qui dit l'interpréteur de commandes windows a cessé de fonctionner.
Windows peut chercher une solution au problème en ligne.

donc soit on clique sur chercher en ligne ou on clique sur fermer le programme.

gen-hackman · Answer

y'a un truc qui bloque 

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

?G3?-?@¢??@?(TM)©®?

niavuag · Answer

OTL :  http://www.cijoint.fr/cjlink.php?file=cj201008/cijgO50fmY.txt 

Extra :  http://www.cijoint.fr/cjlink.php?file=cj201008/cijSO29bbN.txt

gen-hackman · Answer

* Télécharge ici : USBFIX sur ton bureau 



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

niavuag · Answer

UsibFix.txt :  http://www.cijoint.fr/cjlink.php?file=cj201008/cijw3dpqbc.txt

gen-hackman · Answer

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

niavuag · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cij2SYDkDh.txt

niavuag · Answer

Ouais super je crois que c'est fini !!! =))) Merci infiniment t'es trop fort !

niavuag · Answer

Ah bah nan fausse joie j'ai redémarré mon pc et mes icônes en bas à droite sont toujours invisibles =(

gen-hackman · Answer

refais un scan OTL ?

niavuag · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijCEBb9v8.txt

gen-hackman · Answer

desinstalle spyware doctor il est pourri

ensuite :

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - prefs.js..keyword.URL: "https://hp.mywebsearch.com/mywebsearch/index.html" 
O2 - BHO: (moigh Object) - {8F355462-2466-4B97-885B-93E1F71189E0} - C:\Windows\SysWOW64\epfup.dll () 
O2 - BHO: (Tango) - {EAB466CB-1325-4A0B-B931-F3268695E6E5} - C:\Windows\SysWow64\3a78.dll File not found 
O3 - HKLM\..\Toolbar: (Tango) - {EAB466CA-1325-4A0B-B931-F3268695E6E5} - C:\Windows\SysWow64\3a78.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (Tango) - {EAB466CA-1325-4A0B-B931-F3268695E6E5} - C:\Windows\SysWow64\3a78.dll File not found
O4:[b]64bit:/b - HKLM\..\Run: [MSRegInfo] C:\Windows\pagefile.sys.vbs File not found
O4 - HKLM\..\Run: []  File not found
O4 - HKLM\..\Run: [systerr.exe] C:\Windows\systerr.exe () 
O4 - HKCU\..\Run: [PlayNC Launcher]  File not found
O4 - HKCU\..\Run: [systerr.exe] C:\Windows\systerr.exe () 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) 
O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) 
O34 - HKLM BootExecute: (lsdelete) -  File not found

:Files
C:\ProgramData\ResultDns
C:\Users\Breux\AppData\Local\Windows Server 
C:\Users\Breux\AppData\Roaming\8DD43556AA569E73A4F400E6B477A21B 
C:\Program Files (x86)\Conduit     
C:\zrpt.xml 
C:\Windows\SysWow64\epfup.dll 
@Alternate Data Stream - 163 bytes -> C:\ProgramData\TEMP:DFC5A2B2
@Alternate Data Stream - 109 bytes -> C:\ProgramData\TEMP:A8ADE5D8
    
:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

niavuag · Answer

J'arrive pas à le mette sur cijoint.fr donc je le poste sur le forum.
Quand le pc a redémarré je voyais les icônes puis après il y a une fenêtre qui s'est ouverte avec écrit je sais plus quoi, windows explorer je crois puis la barre des tâches a disparu  puis est réapparu et les icônes en bas à droites étaient de nouveau invisibles. =(



All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Prefs.js: "https://hp.mywebsearch.com/mywebsearch/index.html" removed from keyword.URL
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8F355462-2466-4B97-885B-93E1F71189E0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8F355462-2466-4B97-885B-93E1F71189E0}\ deleted successfully.
C:\Windows\SysWOW64\epfup.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EAB466CB-1325-4A0B-B931-F3268695E6E5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EAB466CB-1325-4A0B-B931-F3268695E6E5}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{EAB466CA-1325-4A0B-B931-F3268695E6E5} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EAB466CA-1325-4A0B-B931-F3268695E6E5}\ deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EAB466CA-1325-4A0B-B931-F3268695E6E5} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EAB466CA-1325-4A0B-B931-F3268695E6E5}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Windows\systerr.exe moved successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Windows\systerr.exe not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session manager\BootExecute:lsdelete deleted successfully.
========== FILES ==========
C:\ProgramData\ResultDns folder moved successfully.
C:\Users\Breux\AppData\Local\Windows Server folder moved successfully.
C:\Users\Breux\AppData\Roaming\8DD43556AA569E73A4F400E6B477A21B folder moved successfully.
C:\Program Files (x86)\Conduit\Community Alerts folder moved successfully.
C:\Program Files (x86)\Conduit folder moved successfully.
C:\zrpt.xml moved successfully.
File\Folder C:\Windows\SysWow64\epfup.dll not found.
ADS C:\ProgramData\TEMP:DFC5A2B2 deleted successfully.
ADS C:\ProgramData\TEMP:A8ADE5D8 deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Breux
->Temp folder emptied: 728947577 bytes
->Temporary Internet Files folder emptied: 362254 bytes
->Java cache emptied: 80136396 bytes
->FireFox cache emptied: 37419329 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 66277 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56504 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 772195 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 182742853 bytes
 
Total Files Cleaned = 983,00 mb
 
 
OTL by OldTimer - Version 3.2.10.0 log created on 08172010_223836

Files\Folders moved on Reboot...
C:\Users\Breux\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6C5O37T8\download[1].htm moved successfully.
C:\Users\Breux\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6C5O37T8\download[2].htm moved successfully.
File move failed. C:\Windows	emp\CLDigitalHome\CLMS_AGENT_LOG1.txt scheduled to be moved on reboot.
File move failed. C:\Windows	emp\CLDigitalHome\PCMMediaServer.log scheduled to be moved on reboot.

Registry entries deleted on Reboot...

gen-hackman · Answer

retente le clean avec List_Kill'em

niavuag · Answer

Bah ça a toujours pas marché ça fait ça :  http://www.hostingpics.net/viewer.php?id=735526Screen_2.jpg

gen-hackman · Answer

je comprends pas ....

retelcharge-le , reinstalle et refais clean ?

y a un truc bizarre là....

niavuag · Answer

Re, désolé pour l'absence, j'étais en vacances.
Donc j'ai retéléchargé et réinstallé list_kill'em, j'ai refait clean et j'ai ça :
Kill_em :  http://www.cijoint.fr/cjlink.php?file=cj201008/cijL9GxoGP.txt

gen-hackman · Answer

bien :

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

&#9654 sur les lignes rouge:

&#9654 Services:cliques droit delete service
&#9654 Process:cliques droit kill process
&#9654 Adl ,file:cliques droit delete files

niavuag · Answer

J'ai pas eu de lignes rouges moi.

gmer :  http://www.cijoint.fr/cjlink.php?file=cj201008/cij9lXbGmi.txt

gen-hackman · Answer

hello donne-nous un peu des signes d'evolution ou pas

niavuag · Answer

bah rien n'a changé j'ai tjr pas mes icones en bas à droite et puis a chaque fois j'ai une fenêtre windows explorer qui apparait

niavuag · Answer

bah rien n'a changé j'ai tjr pas mes icones en bas à droite et puis a chaque fois j'ai une fenêtre windows explorer qui apparait

gen-hackman · Answer

essaie ceci : 

1- clic droit sur la barre des tâches 
2- clic sur propriété 
3- clic sur l'onglet "zone de notification" 
A ce stade vous devez avoir les icônes systèmes non cochés. Pour ma part je ne pouvais pas les cocher. Pour le faire il a fallu : 
4- désactiver la case "masquer les icônes inactives (juste au-dessus) 
la possibilité de recocher les icônes système est revenue 
5- cocher les icônes qui vous interessent puis, si vous le souhaitez, re-cocher "masquer les icônes inactives" 
C'est tout. 

?G3?-?@¢??@?(TM)©®?

niavuag · Answer

Non c'est pas ça, j'ai déjà essayé en fait mes icônes sont là, je peux cliquer dessus mais je les vois pas.

gen-hackman · Answer

bonjour

et quand tu cliques dessus ca effectue les actions logiques des icones ?

niavuag · Answer

oui quand je clique sur skype ça me met skype, et quand je clique sur msn ça me met msn, et ça marche pour tout, c'est juste que je ne les vois pas et à chaque fois y'a une fenêtre windows explorer qui s'ouvre.

niavuag · Answer

http://www.hostingpics.net/viewer.php?id=267931Screen_3.jpg

gen-hackman · Answer

demarrer/accessoires/executer  puis tape regedit puis valide

deroule avec les petits "+" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.

clic gauche sur explorer , puis tableau de droite , y a-t-il la valeur 

NoTrayItemsDisplay REG_DWORD ( ou )   ?

niavuag · Answer

Oui il y a NoTrayItemsDisplay REG_DWORD

gen-hackman · Answer

quelle est la valeur à droite ?

niavuag · Answer

0x00000000 (0)

gen-hackman · Answer

psswcore apparait toujours ?

niavuag · Answer

oui en fait c'est seulement au démarrage et j'éteins presque jamais mon ordi je le met en basse consommation

gen-hackman · Answer

fais moi un screen de ta fenetre psswcore ?

niavuag · Answer

normalement elle apparait au démarrage donc j'ai redémarré mais elle apparait plus

gen-hackman · Answer

bien c'est deja ca

dans la fenetre qui apparait quand tu cliques sur un icone , c'est quoi exactement que ca t'ecrit ?

a cessé de fonctionner et c 'est tout ?

niavuag · Answer

oui  mais la fenêtre n'apparait pas quand je clique sur un icône elle apparait quand elle veut (je peux être sur internet ou en train de rien faire, elle va apparaitre) . J'ai déjà envoyé un screen, ça fait ça :  http://www.hostingpics.net/viewer.php?id=267931Screen_3.jpg

gen-hackman · Answer

et tu fais rechercher une solution en ligne ?

niavuag · Answer

Oui mais ça fait exporer windows va redémarré et puis la fenêtre disparait -_-"

gen-hackman · Answer

tu n'as pas eu de mises a jour ces derniers temps ?

niavuag · Answer

si mais ça ne sait pas fait après, c'est peut être les restes du virus non ?

gen-hackman · Answer

parce que ca m est arrivé que ca le fasse sur seven mais un jour ou deux apres j ai recu la mise a jour pour corriger ca.....

niavuag · Answer

bah je vais attendre une mise à jour =)

gen-hackman · Answer

vois sur windows update s ils ne la propose pas manuellement :)

niavuag · Answer

J'ai fait une recherche et j'ai 18 maj facultatifs mais 0 d'importantes, je les fais ?

gen-hackman · Answer

non c'est les extensions pour les langues etrangères je pense

niavuag · Answer

bah elles ont l'air importante quand même car ils y en a c'est "mise à jour pour Windows Vista pour les système x64".
Regarde j'ai fait un screen.

 http://www.hostingpics.net/viewer.php?id=519928Screen_4.jpg

gen-hackman · Answer

prends-les

niavuag · Answer

j'arrive pas à les installer aussi, depuis 10 minutes ça marque préparation de l'installation mais rien ne se passe. Puis des fois la fenêtre windows explorer apparait donc je la ferme comme d'hab puis windows update se ferme, et quand je la reouvre il en est toujours à préparation de l'installation.
Ah puis juste au moment ou j'écris windows update marque ça 
 http://www.hostingpics.net/viewer.php?id=275649Screen_5.jpg 

Ps j'ai fait qu'une maj pour voir.

gen-hackman · Answer

ceci peut-il t'aider ?

https://support.microsoft.com/gp/wupd

niavuag · Answer

Nan y'a rien sur le code erreur 80243004

gen-hackman · Answer

tu as le cd de windows ?

niavuag · Answer

heu non quand j'ai acheté l'ordi, j'avais déjà windows vista

gen-hackman · Answer

il faudrait que tu trouves quelqu'un qui a le meme vista que toi pour tenter une reparation

niavuag · Answer

Ouais bah je vais me débrouiller tout seul. En tout cas merci pour mon virus =) sans toi je sais pas ce que j'aurais fait ^^ merci !!! et bonne continuation.

gen-hackman · Answer

fais demarrer/executer puis tape MRT /F puis entrée et laisse faire le scan

niavuag · Answer

Salut j'avais pas vu que tu avais répondu, c'est bon je viens juste de réglé le problème, j'avais désinstallé anti-malware mais il été toujours sur mon ordi j'ai tapé malware dans recherche dans le menu démarré de windows vista et j'ai supprimé un programme qui se nommé anti-walware sans le logo antimalware parceque je l'avais supprimé et donc le programme la je l'ai supprimé et tout mes icones sont revenu =))))) en tout cas merci pour le virus que j'avais au début, c'était long mais maintenant tout est revenu dans l'ordre.

gen-hackman · Answer

salut

non pas tout n'est revenu dans l ordre 

tu n'as enlevé que 30 % des infections , juste de quoi les empecher de demarrer mais elle sont encore presentes :)

niavuag · Answer

enhh mais comment tu le sais ?

gen-hackman · Answer

non dsl je me croyais sur un autre topic j'en suis tellement en meme temps que des fois je me perrds ^^

Virus fenêtre security warning qui apparait

80 réponses

Discussions similaires

Newsletters