virus genant Fermé

Question

Bonjour, 

j'ai un virus genant actuellement, il ralentit mon ordi, rend des dossier vide de temps en temps et me menace que je peux perdre mes dossiers a tout moment.




Configuration: Windows 7 / Firefox 4.0.1

gen-hackman · Answer

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

niou13 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cij9Nc1dcs.txt


voilà

gen-hackman · Answer

selectionne ce texte sans les lignes :  
___________________________________________________  
file::  
C:\ProgramData\xqkcebzs.dik    
C:\Users\amelie\AppData\Local\wakteox.dat    
C:\ProgramData\Mode download open.fg03y7v         
         
folder::  
C:\ProgramData\~35249912r        
C:\ProgramData\35249912   
C:\ProgramData\~35249912        
C:\Users\amelie\AppData\Roaming\CrazyLoader   
C:\Users\amelie\AppData\Roaming\OfferBox   
C:\Users\amelie\AppData\Roaming\WhiteSmoke   
C:\ProgramData\GamesBar  
C:\ProgramData\Iminent                   
C:\ProgramData\stopclockwindow    
C:\Users\amelie\AppData\Local\APn36M861iI                
C:\Users\amelie\AppData\Local\crazyloader Air      
    
                                              
___________________________________________________  

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau  

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte   

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail   
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

niou13 · Answer

j'ai une erreur  ligne 838     

desktop/pre scan .exe un truc comme ça ^^   
error in expression 

faut que je redémarre parce que rien ne s'affiche ou j'attends ?  

j'ai remis la chose en fesant executer : explorer.exe  


il y a pas le txt par contre

gen-hackman · Answer

ah chez moi j ai pas cette erreur-là...

poste C:\Pre_scan.txt via cjoint.com stp

niou13 · Answer

il y a rien sur le c:\

j'ai lui sur mon bureau

http://www.cijoint.fr/cjlink.php?file=cj201105/cijY62noBw.txt

niou13 · Answer

je fais quoi ensuite s'il vous plait ^^

gen-hackman · Answer

refais ca :

https://forums.commentcamarche.net/forum/affich-22224798-virus-genant#4

et donne moi le message d'erreur je vois pas où elle est ...chez moi elle n'y est pas

niou13 · Answer

alors précisement

ligne 838 (File ":\Users\amelie\Desktop\Pre_Script.exe"):

Error: Error in expression

gen-hackman · Answer

ok essaie avec celui-ci (il manquait un "&" dans le code ^^)

http://dl.dropbox.com/u/21363431/Pre_Script.exe

niou13 · Answer

pareil mais ligne 847

gen-hackman · Answer

pas possible !!! ?????

c'est pas le meme que t'as relancé ?

niou13 · Answer

non c'est lui que tu m'as donné juste avant ^^
l'ancienne version a été écrasé par la nouvelle

gen-hackman · Answer

bizarre chez moi ca marche...

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : gen-hackman (Administrateurs)
Ordinateur : GEN-HACKMAN-PC

Système d'exploitation : Windows 7 (32 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox : 4.0.1 (fr)

Script : 23:39:42

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Supprimé : C:\ProgramData\xqkcebzs.dik
Supprimé : C:\Users\gen-hackman\AppData\Local\wakteox.dat
Supprimé : C:\ProgramData\Mode download open.fg03y7v

¤

Supprimé : C:\ProgramData\~35249912r
Supprimé : C:\ProgramData\35249912
Supprimé : C:\ProgramData\~35249912
Supprimé : C:\Users\gen-hackman\AppData\Roaming\CrazyLoader
Supprimé : C:\Users\gen-hackman\AppData\Roaming\OfferBox 
Supprimé : C:\Users\gen-hackman\AppData\Roaming\WhiteSmoke 
Supprimé : C:\ProgramData\GamesBar
Supprimé : C:\ProgramData\Iminent
Supprimé : C:\ProgramData\stopclockwindow
Supprimé : C:\Users\gen-hackman\AppData\Local\APn36M861iI
Supprimé : C:\Users\gen-hackman\AppData\Local\crazyloader Air 

¤

C:\Windows\explorer.exe -> Processus redémarré

Fin : 23:39:43

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Virus genant

14 réponses

Discussions similaires