GROS PROBLEME (vraiment un film) !!!
Fermé
alaslipknot
Messages postés
113
Date d'inscription
jeudi 26 août 2010
Statut
Membre
Dernière intervention
28 septembre 2013
-
2 juin 2011 à 20:24
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 3 juin 2011 à 13:25
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 3 juin 2011 à 13:25
A voir également:
- GROS PROBLEME (vraiment un film) !!!
- Télécharger film complet sur mobile - Télécharger - TV & Vidéo
- Tubidy film d'action telecharger - Télécharger - TV & Vidéo
- Trouver un film sans le titre - Télécharger - Divers TV & Vidéo
- Comment télécharger un film sur utorrent - Télécharger - Téléchargement & Transfert
- Comment regarder un film en replay - Guide
8 réponses
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 juin 2011 à 02:08
3 juin 2011 à 02:08
bonsoir,
redirigé dans virus/sécurité :)
▶ Télécharge sur le bureau RogueKiller (par tigzy)
▶ ▶ Sous Windows XP, double clic gauche
▶ ▶ Sous Vista/Seven, clique droit, lancer en tant qu''administrateur
▶ Quitte tous tes programmes en cours
▶ Lance RogueKiller.exe.
▶ Un scan se lance, puis tu verra d''indiqué dans la fenêtre
▶ ▶ 1. Scan (écrit en vert)
▶ ▶ 2. Delete (écrit en rouge)
▶ ▶ 3. Hosts RAZ (écrit en rouge)
▶ ▶ 4. Proxy RAZ (écrit en rouge)
▶ ▶ 5. DNS RAZ (écrit en rouge)
▶ ▶ 6. Raccourcis RAZ (écrit en rouge)
▶ A ce moment tape 2 et valide
▶ Un rapport (RKreport1.txt) a du se créer à côté de l''exécutable, colle son contenu dans la réponse
▶ Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois ou a changer son nom en winlogon.exe
redirigé dans virus/sécurité :)
▶ Télécharge sur le bureau RogueKiller (par tigzy)
▶ ▶ Sous Windows XP, double clic gauche
▶ ▶ Sous Vista/Seven, clique droit, lancer en tant qu''administrateur
▶ Quitte tous tes programmes en cours
▶ Lance RogueKiller.exe.
▶ Un scan se lance, puis tu verra d''indiqué dans la fenêtre
▶ ▶ 1. Scan (écrit en vert)
▶ ▶ 2. Delete (écrit en rouge)
▶ ▶ 3. Hosts RAZ (écrit en rouge)
▶ ▶ 4. Proxy RAZ (écrit en rouge)
▶ ▶ 5. DNS RAZ (écrit en rouge)
▶ ▶ 6. Raccourcis RAZ (écrit en rouge)
▶ A ce moment tape 2 et valide
▶ Un rapport (RKreport1.txt) a du se créer à côté de l''exécutable, colle son contenu dans la réponse
▶ Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois ou a changer son nom en winlogon.exe
jake93420
Messages postés
72
Date d'inscription
mercredi 25 mai 2011
Statut
Membre
Dernière intervention
5 juin 2013
3
2 juin 2011 à 20:32
2 juin 2011 à 20:32
oO !!!!
Heu ton pc redemarre la?
Heu ton pc redemarre la?
Alors je sais pas trop si ton fichier syst32 a réellement disparu ou est juste en dossier caché, mais pour le reste, ça m'a pas l'air d'être un virus, plutôt un petit programme qui s'est installé, et qui doit probablement tourner en fond. Un programme qui ouvrirait des fenêtres publicitaires intempestives. Il faut juste l'arrêter dans le gestionnaires des tâches rubriques processus puis supprimer le dit fichier.
alaslipknot
Messages postés
113
Date d'inscription
jeudi 26 août 2010
Statut
Membre
Dernière intervention
28 septembre 2013
2
3 juin 2011 à 01:53
3 juin 2011 à 01:53
non ce n'est pas cacher (je peux voir le fichier cacher) en plus j'ai 2 système d'exploitation installer XP et 7 et je ne trouve pas le sys32 avec une recherche dans 7.
pour le programme qui se tourne en fond je le trouve comment ???
et le system 32 si je fais une mise a jours ou réinstallation du service pack le dossier va retourner ???
pour le programme qui se tourne en fond je le trouve comment ???
et le system 32 si je fais une mise a jours ou réinstallation du service pack le dossier va retourner ???
Pour syst32, j'en ai aucune idée, je ne sais pas s'il est vital au système, s'il a été renommé déplacé ou mis à jours, etc.
Pour le programme, il suffit de lancer ton gestionnaire des tâches, tu affiches les processus, uniquement ceux dont tu es à l'origine (pas systeme par exemple), tu fais une copie d'écran, tu l'enregistres sur ton bureau, tu la mets sur http://www.cijoint.fr/ et tu nous envoie l'url de l'image, on pourra surement t'en dire plus après.
Pour le programme, il suffit de lancer ton gestionnaire des tâches, tu affiches les processus, uniquement ceux dont tu es à l'origine (pas systeme par exemple), tu fais une copie d'écran, tu l'enregistres sur ton bureau, tu la mets sur http://www.cijoint.fr/ et tu nous envoie l'url de l'image, on pourra surement t'en dire plus après.
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
3 juin 2011 à 07:43
3 juin 2011 à 07:43
Pour syst32, j'en ai aucune idée, je ne sais pas s'il est vital au système, s'il a été renommé déplacé ou mis à jours, etc.
=> System32 = Noyau windows. Un peu que c'est vital :)
Le dossier est bien présent, sinon ton PC ne démarrerait pas
=> System32 = Noyau windows. Un peu que c'est vital :)
Le dossier est bien présent, sinon ton PC ne démarrerait pas
alaslipknot
Messages postés
113
Date d'inscription
jeudi 26 août 2010
Statut
Membre
Dernière intervention
28 septembre 2013
2
3 juin 2011 à 01:50
3 juin 2011 à 01:50
déjà fait .
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
alaslipknot
Messages postés
113
Date d'inscription
jeudi 26 août 2010
Statut
Membre
Dernière intervention
28 septembre 2013
2
3 juin 2011 à 11:58
3 juin 2011 à 11:58
la du gestionnaire des taches :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijeoljkgu.jpg
le RKreport (celui si est le résultat du recherche):
http://www.cijoint.fr/cjlink.php?file=cj201106/cijrwfr3k8.txt
le RKreport (celui si est le resultat du suppression):
http://www.cijoint.fr/cjlink.php?file=cj201106/cijhlRZuQl.txt
http://www.cijoint.fr/cjlink.php?file=cj201106/cijeoljkgu.jpg
le RKreport (celui si est le résultat du recherche):
http://www.cijoint.fr/cjlink.php?file=cj201106/cijrwfr3k8.txt
le RKreport (celui si est le resultat du suppression):
http://www.cijoint.fr/cjlink.php?file=cj201106/cijhlRZuQl.txt
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
3 juin 2011 à 12:02
3 juin 2011 à 12:02
Relance en mode 3
(Pas bien de cracker les logiciels...)
(Pas bien de cracker les logiciels...)
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
3 juin 2011 à 12:02
3 juin 2011 à 12:02
Tu vois qu'il existe toujours ton dossier:
[SUSP PATH] HKCU\[...]\Run : Policies (D:\WINDOWS\system32\Temp\Windows.exe) -> FOUND
[SUSP PATH] HKCU\[...]\Run : Policies (D:\WINDOWS\system32\Temp\Windows.exe) -> FOUND
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 juin 2011 à 12:03
3 juin 2011 à 12:03
Eh ben ^^
127.0.0.1 alcohol-soft.com
127.0.0.1 activate.adobe.com
On cracke alcohol et adobe ?
Relance Roguekiller option 3 et poste le rapport
idem option 5
idem option 6
127.0.0.1 alcohol-soft.com
127.0.0.1 activate.adobe.com
On cracke alcohol et adobe ?
Relance Roguekiller option 3 et poste le rapport
idem option 5
idem option 6
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
3 juin 2011 à 12:08
3 juin 2011 à 12:08
Pourquoi 6?
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 juin 2011 à 12:10
3 juin 2011 à 12:10
on a posté en même temps ^^
bah l'option 6 ça va enlever l'attribut +H de son system32 nan?
bah l'option 6 ça va enlever l'attribut +H de son system32 nan?
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
3 juin 2011 à 12:11
3 juin 2011 à 12:11
Je crois pas qu'il soit caché...
Mais bon, on peux toujours essayer
Mais bon, on peux toujours essayer
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 juin 2011 à 12:13
3 juin 2011 à 12:13
ok ... :)
et le 5 pour "not removed, use dnsfix" :)
et le 5 pour "not removed, use dnsfix" :)
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
3 juin 2011 à 12:21
3 juin 2011 à 12:21
C'est une IP tunisienne, je pense que c'est légitime
alaslipknot
Messages postés
113
Date d'inscription
jeudi 26 août 2010
Statut
Membre
Dernière intervention
28 septembre 2013
2
3 juin 2011 à 13:22
3 juin 2011 à 13:22
hmm, je croix que j'ai oublier de dire quelque chose j'ai eu ce problème avant que tous ça s'arrive mais j'ai cru que c'est régler
https://forums.commentcamarche.net/forum/affich-22129877-problemen-dossier-cacher#p22148019
https://forums.commentcamarche.net/forum/affich-22129877-problemen-dossier-cacher#p22148019
juju666
Messages postés
35446
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
21 avril 2024
4 796
3 juin 2011 à 13:25
3 juin 2011 à 13:25
quand on dit de rester jusqu'au bout....
c'pas parce que ça va mieux que le soucis est réglé !
c'pas parce que ça va mieux que le soucis est réglé !