Ms removal tool virus

mel -  
 mel -
Bonjour,
Apres avoir télécharger roguekiller et déposer les rapports sur cijoint.fr, voici les liens pour les rapports OTLet extras :

http://www.cijoint.fr/cjlink.php?file=cj201104/cijOdkI7iR.txt

http://www.cijoint.fr/cjlink.php?file=cj201104/cijhMkJUaW.txt

Merci d'avance pour votre aide.

9 réponses

  1. Utilisateur anonyme
     
    Salut,

    Ou est le rapport de rogue Killer ?

    1/ * Télécharge de AD-Remover sur ton Bureau.
    http://www.teamxscript.org/adremoverTelechargement.html

    /!\ Ferme toutes applications en cours /!\

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « Nettoyer »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

    2/
    * Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

    - Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

    :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

    automatiquement

    -Clique sur "Sppression"

    - Laisse travailler l'outil

    - A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

    sauvegardé a la racine du disque dur)
    0
  2. mel
     
    re, apres avoir lancé un antivirus, je n'ai plus aucun icone sur le bureau....
    Que se passe t il ?
    Merci
    0
  3. Utilisateur anonyme
     
    Re,

    Relance rogueKiller,

    Lorsque demandé, tape 6 et valide
    0
  4. mel
     
    Merci beaucoup le bureau s'affiche de nouveau !
    Il ne reste plus qu'un petit souci avec le poste de travail qui ne parvient pas à afficher les différents éléments (disque dur...)
    Encore merci pour l'astuce !!!
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Re,

    De rien

    *Tu trouves ICI la solution

    *Tu n'oublies pas de lancer USBFix comme indiqué ci-dessus

    @+
    Membre, Contributeur

    H.F. : Fish66
    0
  7. mel
     
    Re,
    merci j'ai lancé aussi ubsfix qui a supprimé des virus dans ma clé usb.

    Un dernier petit souci deans les programmes, tout apparait mais en continuant dans l'arborescence la plupart se termine par "vide"

    Encore merci.
    0
  8. Utilisateur anonyme
     
    Re,

    Télécharge ceci Pre_Scan.exe
    de Gen Hackman

    Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan puis colle le contenu de "Pre_scan.txt" qui apparaitra à son terme , sur le bureau.

    si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon ou change son extension en .com ou .scr

    0
  9. mel
     
    re,
    Merci de l'aide.
    l'outil se lance, puis un fenetre noire s'ouvre 1-2 secondes puis plus rien. J'ai un dossier "pre scan" qui se crée puis plus rien.
    Je ne sais pas quoi faire d'autre...
    0
    1. gen-hackman
       
      salut Pre_scan ne crée pas de dossier Pre_Scan , si c'est un document texte , c'est ca qu il faut ouvrir et coller son contenu
      0
    2. mel
       
      salut,
      oui c'est un document texte, je peux le copier mais impossible de coller son contenu sur le bureau.
      Merci
      0
    3. gen-hackman
       
      non coller le contenu dans ta reponse ici :)
      0
    4. mel
       
      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.0.42 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      ¤¤¤¤¤ XP | Vista | Seven - 32/64 ¤¤¤¤¤

      Mis à jour le 01/05/2011 | 18.50 par g3n-h@ckm@n
      Utilisateur : melanie drevet (Administrateurs)
      Ordinateur : YOUR-6FBB7B0EF0

      Système d'exploitation : Microsoft Windows XP (32 bits)
      Internet Explorer : 8.0.6001.18702
      Mozilla Firefox :

      Scan : 18:48:58 | 02/05/2011

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      [HKCU\..\..\Winlogon] | Shell -> Aucune modification : explorer.exe -> explorer.exe

      ¤

      [HKLM\..\..\Winlogon] | Shell -> Aucune modification : Explorer.exe -> Explorer.exe
      [HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1
      [HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\WINDOWS\system32\Userinit.exe, -> C:\WINDOWS\system32\Userinit.exe,
      [HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Aucune modification : 1 -> 1
      [HKLM\..\..\Winlogon] | System -> Aucune modification : ->

      ¤¤¤¤¤¤¤¤¤¤ Associations

      [.exe] : exefile
      [exefile | command] : "%1" %*
      [.com] : comfile
      [comfile | command] : "%1" %*
      [.reg] : regfile
      [regfile | command] : regedit.exe "%1"
      [.scr] : scrfile
      [scrfile | command] : "%1" /S
      [.bat] : batfile
      [batfile | command] : "%1" %*
      [.cmd] : cmdfile
      [cmdfile | command] : "%1" %*
      [.pif] : piffile
      [piffile | command] : "%1" %*

      ¤

      [IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\iexplore.exe" -> "C:\Program Files\Internet Explorer\iexplore.exe"
      [Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 -> "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1

      ¤

      [NoChangingWallPaper] | @ -> Aucune modification : 0 -> 0

      ¤

      [Assoc | Applications] | @ -> Aucune modification : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s -> http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

      ¤


      ¤¤¤¤¤¤¤¤¤¤ Services

      [Ndisuio] | Start -> Aucune modification : 3 -> 3
      [lmhosts] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [LanmanWorkstation] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [LanmanServer] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [Audiosrv] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [ERSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [Bits] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [CryptSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [EapHost] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [SharedAccess] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [wuauserv] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [wscsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [wzcsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif

      ¤¤¤¤¤¤¤¤¤¤ Internet Explorer

      [HKCU | Main] | Start Page -> Aucune Modification : http://www.google.com/ -> http://www.google.com/
      [HKCU | Main] | Local Page -> Aucune Modification : C:\WINDOWS\system32\blank.htm -> C:\WINDOWS\system32\blank.htm
      [HKCU | Main] | Search Page -> Aucune Modification : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

      [HKLM | Main] | Start Page -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=69157 -> http://go.microsoft.com/fwlink/?LinkId=69157
      [HKLM | Main] | Local Page -> Aucune Modification : C:\WINDOWS\system32\blank.htm -> C:\WINDOWS\system32\blank.htm
      [HKLM | Main] | Default_Search_URL -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=54896
      [HKLM | Main] | Default_Page_URL -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=69157 -> http://go.microsoft.com/fwlink/?LinkId=69157
      [HKLM | Main] | Search Page -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=54896

      ¤¤¤¤¤¤¤¤¤¤ Processus

      C:\WINDOWS\explorer.exe -> Processus stoppé
      \WINDOWS\explorer.exe -> Processus stoppé

      ¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine


      ¤¤¤¤¤¤¤¤¤¤ IFEO


      ¤¤¤¤¤¤¤¤¤¤ Mountpoints2



      ¤¤¤¤¤¤¤¤¤¤ MBR

      MBRCheck, version 1.2.3
      (c) 2010, AD

      Command-line: -za C:\MBR\MBR.bin
      Windows Version: Windows XP Professional
      Windows Information: Service Pack 3 (build 2600)
      Logical Drives Mask: 0x0000000c

      Analysis of file "C:\MBR\MBR.bin":
      Windows XP MBR code detected


      Done!

      ¤¤¤

      Fin : 18:49:34

      ¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
      0
  10. Utilisateur anonyme
     
    Re,

    Juste pour vérification de ton PC :

    *Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

    /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    http://pjjoint.malekal.com/

    Si indisponible:
    http://www.cijoint.fr/

    * Tuto zhpdiag :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Hébergement de rapport sur pjjoint.malekal.com

    * Rends toi sur http://pjjoint.malekal.com/
    * Clique sur le bouton Parcourir
    * Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
    *Clique sur le bouton Envoyer
    * Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
supprimer tor.jack android
sabinelouisonbruno -
akaloupile -

4 réponses