Probleme trop serieux Résolu/Fermé

Question

Bonjour, 

J'étais tranquillement entrain de surfer sur le net quand tout d'un coup une fenêtre bleu s'affiche est me marque critical je sais plus trop quoi. Mon pc ses éteint tout seul. J'ai rallumer mais le soucie ses que mon bureau actuel je ne l'ai plus du tout. Je suis obliger de récupérer mes donnée personnel en mode sans échec mais le soucie je n'ai pas accé a mes photos personnel avec le sans échec. J'aimerais les récupérer mais comment faire pour savoir si ne suis pas infecté par un virus destructeur ou piraté par un hackeur. Aider moi ses très urgent svp. 

Configuration: Windows 7 / Firefox 3.6.8

gen-hackman · Answer

salut en mode sans echec ton pc fonctionne si je comprends bien ?

avec prise en charge reseau ?

lucif78190 · Answer

Oui sa fonctionne parfaitement bien, mais le soucie ses que je n'ai plus mes documents personnels (photos, documents etc.... ) . J'ai même plus mon bureaux est j'ai eux la fenêtre avec un message d'erreur critique. Peut tu m'aider stp car je ne sais pas du tout quoi faire. Demain en tout cas je vais réinstaller vista aux lieu de Windows 7.

gen-hackman · Answer

bah désole mais chuis 100 fois plus content avec win 7 qu'avec vista !!!

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

lucif78190 · Answer

Il me marque OTL ne peut pas s'exécuter depuis un dossier temporaire. Télécharger le sur le bureaux ou dans un autre dossier.

gen-hackman · Answer

peux-tu lire comme il le faut stp ?

lucif78190 · Answer

Ses exactement ce que j'ai fait mais sa ne marche pas du tout.

gen-hackman · Answer

fais comme ca :

https://forums.commentcamarche.net/forum/affich-19168667-probleme-trop-serieux#6

(merci)

lucif78190 · Answer

J'ai fait comme vous m'avez préciser mais je ne parviens a rien se n'ai pas de ma faute si sa ne fonctionne pas en mode sans échec je ne peut pas l'ouvrir même sur le bureaux. Je ne peut modifier le chemin spécifier. Même en fesant la manipulation expliquer ci dessus.

lucif78190 · Answer

Avec Mozilla Firefox sa ne passe pas j'essaye depuis tout a l'heure il me le met dans le dossier download et quand je le met sur le bureaux sa ne s'exécute pas

gen-hackman · Answer

si tu as Vista ou windows 7 => clic droit "executer en tant que...."

gen-hackman · Answer

&#9654 Télécharge FindyKill sur ton bureau : 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

lucif78190 · Answer

Ses bon pour OTL j'ai trouver un système pour l'analyse mais il analyse pas pourtant j'ai cocher se que ses marquer en haut.

gen-hackman · Answer

il peut etre un peu long

lucif78190 · Answer

1er rapport OTL et je te met le rapport Extras

http://www.cijoint.fr/cjlink.php?file=cj201009/cijHGCxb9T.txt 

2eme rapport 

http://www.cijoint.fr/cjlink.php?file=cj201009/cijsyV3cwA.txt

gen-hackman · Answer

desinstalle spybot search and destroy il est pourri

ensuite :


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

lucif78190 · Answer

J'ai reussi a redemarrer mon pc mais ses trop chiant tout ses probleme me gave grave.

lucif78190 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 06/09/10 à 15:20
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 01:53:03 le 13/09/2010, Mode sans echec

Microsoft Windows 7 Édition Intégrale   (X86) 
LUCIF78190@LUCIF78190-PC ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Program Files\AutocompletePro

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
1,Clé supprimée: HKLM\Software\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
0,Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO
0,Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO.1
0,Clé supprimée: HKLM\Software\Classes\AppID\AutocompletePro.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}

0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|binternet


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Users\TEMP\AppData\Roaming\Mozilla\FireFox\Profiles\5hjo9joi.default\Prefs.js --
browser.download.lastDir, C:\Users\LUCIF78190\Desktop
browser.startup.homepage_override.mstone, rv:1.9.2.8

-- C:\Users\TEMP\AppData\Roaming\Mozilla\FireFox\Profiles\5hjo9joi.default\Prefs.js --
browser.download.lastDir, C:\Users\LUCIF78190\Desktop
browser.startup.homepage_override.mstone, rv:1.9.2.8

-- C:\Users\TEMP\AppData\Roaming\Mozilla\FireFox\Profiles\5hjo9joi.default\Prefs.js --
browser.download.lastDir, C:\Users\LUCIF78190\Desktop
browser.startup.homepage_override.mstone, rv:1.9.2.8

-- C:\Users\TEMP\AppData\Roaming\Mozilla\FireFox\Profiles\5hjo9joi.default\Prefs.js --
browser.download.lastDir, C:\Users\LUCIF78190\Desktop
browser.startup.homepage_override.mstone, rv:1.9.2.8

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 12 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 13/09/2010 (0 Octet(s)) 

Fin à: 01:55:15, 13/09/2010 
 
============== E.O.F ==============

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

lucif78190 · Answer

Par contre je ne pourrais pas redémarrer mon PC car après je galère pour le rallumer a cause de mon problème. Mais peut m'expliquer précisément ce que j'ai sur mon PC s'il te plais.

lucif78190 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijhiM0UVN.txt

lucif78190 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijkTXYavt.txt

lucif78190 · Answer

Ensuite je fais quoi j'ai poser mes 2 rapports mais pas de réponce?

lucif78190 · Answer

Désoler mais ses vraie que j'ai passé une nuit kasi blanche a essayer de lire des post  et résoudre des trucs sur le pc. Je suis désoler mais je suis inquiet pour mon PC pour sa.

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

lucif78190 · Answer

Je le colle avec le lien cijoint.fr ou je le colle copier coller ?

lucif78190 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijMwboT9r.txt

 Je le met comme sa aux cas ou y'a des trucs pour protéger.

gen-hackman · Answer

bien bonjour je serai absent jusqu'à demain soir 


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

lucif78190 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijkYLKMV0.txt

Le rapport Malwaredbytes.

gen-hackman · Answer

parfait

quels soucis restent ?

lucif78190 · Answer

Salut désoler pour le retard, en faite laisse tomber j'ai installé Vista Prenium car mon pc ne démarrer plus du tout donc j'ai du installer un news programme. En tout cas je tenais a te remercier de toute l'aide que tu ma apporter ces dernier jours. Ce que je voulais te demander ses comment accélérer le démarrage de vista 32 bit car au démarrage ses vraie que ses assez light. Merci d'avance. Tu peut considérée comme résolue l'histoire de Windows Seven. ++

gen-hackman · Answer

oh mortel !!

Probleme trop serieux

31 réponses

Discussions similaires