ms removal tool svp comme sen debarasser

Question

Bonjour, 
Je suis un enfant de 12 ans et mr.removal vien de me sauter dessu sachant que je nest que un ordinateur et que je me deplace de page web en page web en deconectant mon routeur a chaque fois je cherche  desesperement comment enlever ce truc de mon pc pouriez vous m'aider a me guider vers la bonne vois svp et dire tout ce que je doit faire!! tout mes projet de secondaire son stocker sur mon pc et je ne veut RIEN  perdre vite au secour svp...Il me bloque lacces a tout mes antivirus et plus rien ne veut souvrir je pense que c la fin de mon pc... 
HELPPPP/AU SECOURS



Configuration: Windows 7 / Internet Explorer 8.0

gen-hackman · Answer

salut  

telecharge ici : Pre_Scan  

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.   

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.  

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"  

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr   

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM   

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/  

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).  

&#9654 Clique sur Ouvrir.  

&#9654 Clique sur "Cliquez ici pour déposer le fichier".  

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :  

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt  

&#9654 Copie ce lien dans ta réponse.  

G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

garkill · Answer

Re et merci deta reponse rapide
Dès le debut rien ne marche il empeche tout telecharegement que jexecute..
D'ou vien cetruc ....

gen-hackman · Answer

tu as suivi les indication que je t'ai données au cas ou il ne fonctionne pas ?

garkill · Answer

Cest parce que je ne peut tout simplement pas installer pre scan il me le bloque si je dois effectuer kkchose soi plu precis c la premiere chose que je vois comme ca et aussi si mon ordi est eteind est ce que le virus peut rallumer?
Merci beaucoup

gen-hackman · Answer

tu as message qui te dit pourquoi il le bloque ? quelque chose ?

garkill · Answer

Euhmmm oui attend que je redemarre mon pc
Je te revien apres

garkill · Answer

Deja en commencant je clique sur ton lien et il gele puis degele et rien

garkill · Answer

je vien juste de recopier au complet le lien et sa a lair de marcher laisse moi regarder et jte  repond

garkill · Answer

Alor jai la petit fenetre ouvrir enregistrer et annuler je fais koi avec car si je clique sur ouvrir il  intercepte mon fichier

gen-hackman · Answer

essaie celui-ci voir ?

(à dezipper)

http://www.cijoint.fr/cjlink.php?file=cj201105/cijW3jBtBU.zip

garkill · Answer

Jai enregistrer sous le bureau le lien que tu ma donner en : pre_scan.zip et il me le bloque jai entendu dire qui l faudrait changer le nom de lextension ou du fichier mais je ne sais pas quoi remplacer

garkill · Answer

Et maintenant
 Je lest enregistrer en 
Msremoval pour pas quil bloque et sa a marcher sauf que window a planter et la je redemarre

gen-hackman · Answer

tu as essayé ca comme indiqué plus haut ? :

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr

garkill · Answer

Re donc je vien de rebooter mon ordi et tant que ms removal nest 
Pas activer je peut ouvrir les archive mais des quil arrive il ferme tout
Et dapres toi c koi que je dois changer lextension? En faite jouvre vite fais larchive je transfer sur bureau puis enfin je change pre scan.exe en .com?

gen-hackman · Answer

oui ou en .scr

garkill · Answer

Re donc jai essayer sans changer pextension douvrir pre scan et 2 fichier text se sont crée sa a marcher?quest ceque je fais mtn

gen-hackman · Answer

ils ont quels noms les deux fichiers text ?

garkill · Answer

Premier se nomme key et lotre st_k

gen-hackman · Answer

ah oui c'est pas des fichiers textes c'est des fichiers tempraires de Pre_Scan

tu l'as renommé "winlogon" pour voir ?

garkill · Answer

C ki que je doit renommer en win logon

garkill · Answer

Ohhh je vien juste de redemarer mon pc et magie mon antivirus a été plue rapide que ms removal!!que dois je faire pour tout lachever?

garkill · Answer

re re re  salut :P jfai fai lanalyse avec pre_scan et j'ai tout mis sur cijoint voici le lien pour le consulter ...c'est grave?
http://www.cijoint.fr/cjlink.php?file=cj201105/cijlQTZPYj.txt

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

garkill · Answer

Je ne sais pas si sa serai encore ms qui se remanifeste mais je ne peut telecharger ton lien...

gen-hackman · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : télécharger la derniere version

&#9654 relance-le 

choisis : lancer le nettoyage

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

garkill · Answer

alor la je sais pas ce qui c passer :p jai lancer le scan et apres sa ma dit la duré + infection=not found et il ma rien dit dautre et yavais juste le bouton close ...

gen-hackman · Answer

si tu fermes le rapport est sur ton bureau

garkill · Answer

Non il n'y a aucun raport en txt et on est daccord la derniere version est la version N# 2.5.0.0?

garkill · Answer

c'est bon j'ai trouver je te donne le resultat dans ma prochaine reponse

garkill · Answer

t sur que tu veut que je le mette dans ma reponse car c'est tres gros  comme analyse...

gen-hackman · Answer

pour le rapport de tdsskiller ? 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

garkill · Answer

oui la barre coulissante du bloc note et minuscule :S et puis pour OTL c bon je l'est

gen-hackman · Answer

passe tout par cijoint.fr comme expliqué plus haut

garkill · Answer

cest parti

garkill · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijFJfee4B.txt

gen-hackman · Answer

ok la suite

garkill · Answer

quest ce qui faut que je fasse

gen-hackman · Answer

OTL

garkill · Answer

meme principe que les otre?

garkill · Answer

je change rien dans ce qui est deja cocher? et je fais analyse ou analyse rapide?

gen-hackman · Answer

tout est ecrit avec une configuration à respecter

garkill · Answer

analyse rapide ou normal?

gen-hackman · Answer

analyse tout court :)

garkill · Answer

c normal que cce sois super long?

gen-hackman · Answer

ca arrive......

garkill · Answer

c'est fini voici maintenant le resultat: http://www.cijoint.fr/cjlink.php?file=cj201105/cij9eclhXh.txt merci encore

garkill · Answer

merci jai arrivé a me debarasser de cette saloperi grasse a toi bonne fin de journé

gen-hackman · Answer

desinstalle ad-aware il est bidon
desinstalle BingBar ca sert à rien

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - Reg Error: Key error. File not found  
O3 - HKLM\..\Toolbar: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found.  
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - No CLSID value found.
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) 
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) 

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"PWRISOVM.EXE"=-
"TkBellExe"=-
"LogitechSoftwareUpdate"=-

:Files
C:\ProgramData\fL31004ElDbG31004 
C:\ProgramData
F31004IiIiN31004                 
C:\Users\Magali\AppData\Local\svc2dll.dat 
@Alternate Data Stream - 140 bytes -> C:\ProgramData\TEMP:8CE646EE      
     
:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Ms removal tool svp comme sen debarasser

48 réponses

Votre réponse

Discussions similaires

Newsletters