Cheval de Troie TR/Fake

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

Telecharge Malwarebytes' Anti-Malware a cette adresse:

http://ftpclubic22.clubic.com/...

Tu l installe, tu le met à jour et tu fais un scan complet et dis nous ce qu il trouve en postant le rapport ici.

bah faut que tu me donnes le lien obtenu pour aller consulter sinon......

C:\Program Files\Avira\AntiVir Desktop\sched.exe - SYSTEM - Normal
C:\Program Files\Kaspersky Lab\Kaspersky PURE\klwtblfs.exe - coyote - Normal
C:\Program Files\McAfee\MPF\MPFSrv.exe - SYSTEM - Normal

va falloir choisir là

desinstalle registrybooster

et pour les trois antivirus lequel tu veux garder ?

sers-toi de cette page pour virer les restes des deux autres qui te bouffent des ressources pour rien et qui font conflit

Désinstallation Antivirus , Parefeu , Antispyware

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Configuration

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

reponds avec le bouton vert stp

je t'avais conseillé plus haut de desinstaller registry booster

regarde :

http://www.cijoint.fr/cjlink.php?file=cj201105/cij5OEHHSd.png

salut

écran noir...tu n'as plus accès à ta session ?

exactement
je ne peux plus ouvrir quoi que ce soit
écran noir total

ok demarre ton ordi comme si tu voulais demarrer en mode sans echec mais choisis derniere bonne configuration connue

OK pour faire la manoeuvre ce soir tard
Encore merci de m'aider
Nath & cie

pas de soucis

Bonjour
mon ordi est en réparation pour 15 jours
je te dirais à ce moment là quel était mon PB

Nath & cie

ok tu vas payer pour rien.....

et au pire il aura tout reformaté avec un windows "maison" , et enesperant que tu aies sauvegardé tes données......