Virus corriace, reste quelques saletés Fermé

Question

Bonjour, j'ai attraper un gros virus corriace et il m'avait presque tout cacher les dossiers et fichiers, donc je l'ai moi-meme desinfecter mais il reste quelques saletés et j'aurais besoin d'aide svp. Presentement je suis incapable de faire une restauration de systeme .. je crois que le virus le bloque et j'ai access a aucun outils systeme depuis le panneau de configuration ou le menu demarrer (disparu). 

pour commencer jai ceci: 

anti-malware bytes logs: http://cjoint.com/?AFnsJ38k9Fc  
                                  http://cjoint.com/?AFnsK3vH1tt 

super antispyware: http://cjoint.com/?AFnsL5oudsy  

tdsskiller: http://cjoint.com/?AFnsOVg1tMB 

combofix: http://cjoint.com/?AFnsPuibPFY 
              http://cjoint.com/?AFnsQnEw79n 
              http://cjoint.com/?AFnsQPVlcBm

Merci de prendre votre temp pour m'aider

jlpjlp · Answer

bonjour les liens ne fonctionnent pas


télécharge roguekiller et colle un rapport option 1

a plus

joe156 · Answer

peut tu les faire copiers collers?

et roguekiller fonctionne t'il avec windows xp?

jlpjlp · Answer

ça y est j'ai pu y acceder ... un bug


oui roguekiller fonctionne sous xp

joe156 · Answer

http://cjoint.com/?AFntKRfJVID

merci

jlpjlp · Answer

ok passe l'option 6 de roguekiller et colle nous le rapport


puis expliques tes soucis actuels


a plus

joe156 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijhEeohKM.txt

jlpjlp · Answer

alors comment va le pc ???

joe156 · Answer

toujours rien dans outils systeme, divertissement, communication :((

jlpjlp · Answer

ok

pour malwarebyte tu ne l'avais pas mis à jour avant l'analyse , il faudrait donc le repasser


sinon tu as passé un logiciel de nettoyage comme ccleaner, glary utilities ...?


tu as eu quelle infection au départ? tu as le nom?


ensuite

Désactivez vos protections puis enregistrez ceci sur votre bureau 
    Téléchargez Pre_Scan ici: http://dl.dropbox.com/u/21363431/Pre_scan.exe 
    Transférez le logiciel sur le bureau si il n'a pas été enregistré sur votre bureau 



Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

    une fois téléchargé sur le bureau, lancez-le , laissez faire l'analyse jusqu'à l'apparition de "Pre_scan.txt" sur le bureau. Faîtes passer le rapport sur le forum si vous vous faîtes aider. 



rq: Il se peut que l'outil soit un peu long sur l'attribution des fichiers (tout dépend du nombre que vous avez) , laissez-le travailler jusqu'au bout.

joe156 · Answer

http://cjoint.com/?AFnuDudnRKw

jlpjlp · Answer

tu as le dvd de restauration de windows? 

répare windows comme ceci: 


    Cliquez sur le menu Démarrer 
    Sélectionnez Exécuter 
    Tapez SFC /scannow puis cliquez sur OK (bien mettre un espace entre SFC et /scannow). 



Note : pour effectuer cette manipulation sous Windows Vista/Windows 7, il suffit de taper la commande dans la zone de recherche en bas du menu Démarrer.  



puis

fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre

selectionne ce texte sans les lignes :
___________________________________________________
file::
C:\Documents and Settings\Jim\Application Data\20BE.696
C:\Documents and Settings\All Users\Application Data\16244516
C:\Documents and Settings\All Users\Application Data\bltofzsb.qlf
C:\Documents and Settings\All Users\Application Data\m32esmfe7c4o462rx2yg3t247
C:\Documents and Settings\Jim\Local Settings\Application Data\m32esmfe7c4o462rx2yg3t247

folder::
C:\Documents and Settings\Jim\Application Data	eamspeak2
C:\Documents and Settings\Jim\Local Settings\Application Data\Conduit
C:\Documents and Settings\All Users\Application Data\Trymedia

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTxfiHlp"=-
"QuickTime Task"=-
"NeroFilterCheck"=-
"Adobe Reader Speed Launcher"=-
___________________________________________________

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail

joe156 · Answer

je te reviendrai plus tard .. il faut que j'aille bossé

Virus corriace, reste quelques saletés

12 réponses

Discussions similaires