Gaunts pour gen-hackman pc2

Fermé
Utilisateur anonyme - 30 sept. 2010 à 12:46
 Utilisateur anonyme - 23 oct. 2010 à 14:47
Bonjour,

voila j'ai ouvert un nouveau topic pour la suite , commence par ceci :

▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )




A voir également:

18 réponses

Gaunts Messages postés 1125 Date d'inscription mardi 10 août 2010 Statut Membre Dernière intervention 18 mars 2012 116
30 sept. 2010 à 13:36
Merci, je fais ça dès ce soir
0
Utilisateur anonyme
30 sept. 2010 à 13:38
ok à te lire :)
0
Gaunts Messages postés 1125 Date d'inscription mardi 10 août 2010 Statut Membre Dernière intervention 18 mars 2012 116
30 sept. 2010 à 22:51
Bonsoir, le scan est en cours (c'est mon 2eme PC personnel, je l'avais déja avant de déménager et de rencontrer ces ralentissements)
0
Gaunts Messages postés 1125 Date d'inscription mardi 10 août 2010 Statut Membre Dernière intervention 18 mars 2012 116
30 sept. 2010 à 22:53
Voila :)

############################## | UsbFix 7.027 | [Suppression]

Utilisateur: Simon (Administrateur) # PORTABLE-SIMON [Acer Aspire 6930G]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 22:47:55 | 30/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Désactivé /!\
RAM -> 3036 Mo
C:\ (%systemdrive%) -> Disque fixe # 227 Go (45 Go libre(s) - 20%) [ACER] # NTFS
D:\ -> Disque fixe # 223 Go (213 Go libre(s) - 95%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\Users\Simon\AppData\Local\Temp\ytb.exe
Supprimé! C:\Users\Simon\AppData\Local\Temp\AutoRun.exe
Non supprimé ! F:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1f585a06-1ca7-11df-896a-00238ba2ba28}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{531ce10b-8f4e-11de-b7e3-00238ba2ba28}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7be0fcc2-241c-11de-be1e-806e6f6e6963}

################## | Listing |

[23/08/2009 - 13:16:15 | SHD ] C:\$RECYCLE.BIN
[26/08/2009 - 18:30:17 | D ] C:\ACER
[13/08/2009 - 14:12:40 | D ] C:\ACERSW
[18/09/2006 - 23:43:36 | A | 24] C:\autoexec.bat
[16/01/2009 - 00:29:08 | AD ] C:\book
[20/06/2010 - 12:49:03 | SHD ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[16/01/2009 - 06:30:31 | RAS | 8192] C:\BOOTSECT.BAK
[08/04/2009 - 11:24:55 | D ] C:\CLSetup
[18/09/2006 - 23:43:37 | A | 10] C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[30/09/2010 - 17:45:48 | ASH | 3184386048] C:\hiberfil.sys
[03/03/2010 - 12:17:51 | D ] C:\HP LJ9000 PCL6 Driver
[15/01/2009 - 23:12:21 | D ] C:\Intel
[08/04/2009 - 11:24:55 | A | 20] C:\Medion.ini
[15/01/2009 - 23:31:14 | RHD ] C:\MSOCache
[30/09/2010 - 17:45:47 | ASH | 3497979904] C:\pagefile.sys
[08/04/2009 - 11:22:05 | A | 60] C:\Partition.txt
[21/01/2008 - 04:32:31 | D ] C:\PerfLogs
[30/08/2010 - 22:12:53 | RD ] C:\Program Files
[30/08/2010 - 22:12:53 | HD ] C:\ProgramData
[15/01/2009 - 23:21:03 | A | 646] C:\RHDSetup.log
[30/09/2010 - 19:02:41 | SHD ] C:\System Volume Information
[30/09/2010 - 22:50:31 | D ] C:\UsbFix
[30/09/2010 - 22:48:00 | A | 2490] C:\UsbFix.txt
[13/08/2009 - 14:12:10 | RD ] C:\Users
[26/06/2010 - 16:25:54 | D ] C:\Warcraft III
[30/08/2010 - 22:12:58 | D ] C:\Windows
[19/11/2009 - 13:33:30 | A | 1212] C:\WirelessDiagLog.csv
[13/08/2009 - 14:15:04 | SHD ] D:\$RECYCLE.BIN
[20/10/2009 - 13:47:22 | D ] D:\7
[23/10/2009 - 14:05:31 | D ] D:\7-64
[13/08/2009 - 14:36:26 | D ] D:\Docs
[20/08/2009 - 11:00:48 | D ] D:\GUILD WARS
[20/08/2009 - 11:00:48 | D ] D:\GUILD WARS2
[13/08/2009 - 18:53:16 | D ] D:\Programmes
[18/06/2010 - 13:53:24 | SHD ] D:\System Volume Information
[21/10/2002 - 02:22:35 | R | 122] F:\00000000.016
[21/10/2002 - 02:22:35 | R | 1082] F:\00000000.256
[21/10/2002 - 02:22:39 | R | 2048] F:\00000001.TMP
[21/10/2002 - 02:15:10 | D ] F:\AOM
[27/09/2002 - 11:51:46 | R | 9198880] F:\AR505FRA.EXE
[21/10/2002 - 01:08:33 | R | 114] F:\AUTORUN.INF
[07/10/2002 - 21:51:55 | R | 27062] F:\CLUF.RTF
[21/10/2002 - 02:21:23 | D ] F:\DIRECTX
[21/10/2002 - 02:22:33 | R | 40960] F:\DRVMGT.DLL
[21/10/2002 - 02:21:24 | D ] F:\DX81BQFE
[20/10/2002 - 23:24:01 | R | 73779] F:\EBUEULA.DLL
[07/10/2002 - 21:51:55 | R | 27062] F:\EULA.RTF
[15/10/2002 - 23:23:52 | R | 155068] F:\GEORGIA.TTF
[15/10/2002 - 23:23:52 | R | 141032] F:\GEORGIAB.TTF
[15/10/2002 - 23:23:52 | R | 157388] F:\GEORGIAI.TTF
[15/10/2002 - 23:23:52 | R | 159736] F:\GEORGIAZ.TTF
[15/10/2002 - 23:23:54 | R | 1709160] F:\INSTMSIA.EXE
[15/10/2002 - 23:23:54 | R | 1822848] F:\INSTMSIW.EXE
[19/10/2002 - 16:45:48 | R | 276392] F:\LISEZMOI.RTF
[15/10/2002 - 23:23:54 | R | 39424] F:\PIDGEN.DLL
[09/10/2002 - 19:27:47 | R | 21252] F:\PPEULA.TXT
[21/10/2002 - 02:22:33 | R | 11376] F:\SECDRV.SYS
[20/10/2002 - 21:23:25 | R | 1020000] F:\SETUP.EXE
[20/10/2002 - 23:24:01 | R | 2117632] F:\SETUPENU.DLL
[07/10/2002 - 21:51:18 | R | 10723] F:\WARRANTY.RTF

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PORTABLE-SIMON.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |
0
Utilisateur anonyme
30 sept. 2010 à 23:06
Télécharge ici :OTL

enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant tous les utilisateurs

▶ règle age du fichier sur "60 jours"

▶ dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"


▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0
Gaunts Messages postés 1125 Date d'inscription mardi 10 août 2010 Statut Membre Dernière intervention 18 mars 2012 116
30 sept. 2010 à 23:47
Je fais ça demain, pour l'instant au lit => demain 6h => debout!
C'est dur la vie. Merci encore et bonne nuit
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Gaunts Messages postés 1125 Date d'inscription mardi 10 août 2010 Statut Membre Dernière intervention 18 mars 2012 116
30 sept. 2010 à 23:33
OTL.Txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cij8XUgUwx.txt

Extras.Txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijGHEdN4I.txt
0
Utilisateur anonyme
30 sept. 2010 à 23:39
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

▶ Télécharge ici :List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

▶ laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Fais de même avec more.txt qui se trouve sur ton bureau
0
Utilisateur anonyme
30 sept. 2010 à 23:56
ok à demain :)
0
Gaunts Messages postés 1125 Date d'inscription mardi 10 août 2010 Statut Membre Dernière intervention 18 mars 2012 116
5 oct. 2010 à 09:29
Salut Gen, j'espère que t'as passé un bon week end.
Pas tellement eu le temps de poster lundi soir, donc je fais ça en rentrant aujourd'hui :) à tout à l'heure
0
Utilisateur anonyme
5 oct. 2010 à 09:56
salut pas de soucis à plus :)
0
Gaunts Messages postés 1125 Date d'inscription mardi 10 août 2010 Statut Membre Dernière intervention 18 mars 2012 116
Modifié par Gaunts le 21/10/2010 à 22:30
Salut Gen-hackman!

Plusieurs semaines difficiles pour moi, j'avais du temps au boulot pour passer sur le forum mais grosse galere une fois à la maison, je n'ai pas pris le temps de faire ça sur mon pc..
Ca c'est calmé maintenant, j'ai acces aux ordinateurs, je fais tourner ton programme.
Celui ci reste bloqué a 10%, normal?

En esperant que tu as gardé le sujet dans tes interventions,

Cordialement

PS: J'ai le pc d'un ami à désinfecter, je me suis permi de creer un nouveau compte sur ccm pour qu'on puisse suivre le sujet et poster tous les deux, le voici
https://forums.commentcamarche.net/forum/affich-19555450-pc-totalement-verole

EDIT: List'kill them est reparti
0
Gaunts Messages postés 1125 Date d'inscription mardi 10 août 2010 Statut Membre Dernière intervention 18 mars 2012 116
21 oct. 2010 à 22:39
List'em.txt
http://www.cijoint.fr/cjlink.php?file=cj201010/cijX47tkjF.txt

More.txt
http://www.cijoint.fr/cjlink.php?file=cj201010/cijdJvjPK9.txt
0
Utilisateur anonyme
21 oct. 2010 à 22:42
pris en charge :)
0
Gaunts Messages postés 1125 Date d'inscription mardi 10 août 2010 Statut Membre Dernière intervention 18 mars 2012 116
22 oct. 2010 à 00:02
Merci :) et pour celui là, quelque chose à faire?
0
Utilisateur anonyme
22 oct. 2010 à 10:51
1/..........

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

==============================

2/.........

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse
0
Gaunts Messages postés 1125 Date d'inscription mardi 10 août 2010 Statut Membre Dernière intervention 18 mars 2012 116
22 oct. 2010 à 10:54
OK je refais ça ce soir, je vais tout simplement désinstaller Daemon Tools qui ne me sert à rien
0
Utilisateur anonyme
22 oct. 2010 à 11:22
ok :)
0
Gaunts Messages postés 1125 Date d'inscription mardi 10 août 2010 Statut Membre Dernière intervention 18 mars 2012 116
22 oct. 2010 à 22:24
Bonsoir MR gen-hackman (il m'a bien fait rire lui)

voila:
http://www.cijoint.fr/cjlink.php?file=cj201010/cijyU8BS2U.txt

http://www.cijoint.fr/cjlink.php?file=cj201010/cijJonVVZ7.txt
0
Utilisateur anonyme
22 oct. 2010 à 22:30
j'attends le rapport du clean.......
0
Gaunts Messages postés 1125 Date d'inscription mardi 10 août 2010 Statut Membre Dernière intervention 18 mars 2012 116
22 oct. 2010 à 23:23
Désolé, c'est en cours
0
Gaunts Messages postés 1125 Date d'inscription mardi 10 août 2010 Statut Membre Dernière intervention 18 mars 2012 116
22 oct. 2010 à 23:27
Voila Kill'em.txt
http://www.cijoint.fr/cjlink.php?file=cj201010/cijXqNzG8K.txt
0
Utilisateur anonyme
23 oct. 2010 à 13:24
salut tu as utilisé deffoger avant ?
0
Gaunts Messages postés 1125 Date d'inscription mardi 10 août 2010 Statut Membre Dernière intervention 18 mars 2012 116
23 oct. 2010 à 14:35
Salut, il me semblait que c'était simplement pour désactiver daemon tools que j'ai déinstallé, je repasse avec deffoger?
0
Utilisateur anonyme
23 oct. 2010 à 14:47
oui fais deffogger puis :

▶ Relance List&Kill'em(soit en clic droit pour vista / 7),avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'option Tools puis ok puis Command Lines

un document texte va s'ouvrir à l'apparition de : Text Please

▶copie/colle le texte en gras ci-dessous :


del /f /q mbr.log
mbr -f
mbr -t >> rapport.txt
notepad rapport.txt
del /f /q mbr.log
del /f /q rapport.txt


ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes

Laisse travailler l'outil

poste le contenu du rapport qui s'ouvre
0