Virus qui cache les dossiers

Nuffin -  
 g3n-h@ckm@n -
Bonjour,

Je crois avoir choppé un virus car tous mes fichiers on été mis en fichiers caché et quand je les remet en fichier pas caché ils disparaissent à nouveau. De plus un message arrive tout le temps et par plusieurs qui me dis qu'un problème à été détecté et qu'il faut redémarrer l'ordinateur et quand je met annulé tout redémarre. Je ne sas pas quoi faire n'étant pas vraiment douée pour l'informatique.
S'il vous plait, je dois faire quoi ?

9 réponses

  1. g3n-h@ckm@n
     
    salut

    desactive ton antivirus
    desactive Windows defender si présent
    desactive ton pare-feu

    Ferme toutes tes appilications en cours

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    mirroir :

    http://www.archive-host.com

    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

    Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si 'outil est bloqué par l'infection utilise cette version : Version .pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
    0
  2. Nuffin
     
    Merci de m'avoir répondu. Ensuite je ne sais pas quoi prendre comme antivirus. Je vais faire ce que me dit g3n-h@ckm@n. Ensuite je dis si ça marche ! Merci hien !
    0
  3. Nuffin
     
    En fait, je sais pas désactiver un anti virus, j'ai McAfee.
    0
    1. g3n-h@ckm@n
       
      ok lance comme ca il devrait pas gener :)
      0
    2. Nuffin
       
      Okay j'ai fait tout ce que t'as dit sauf le truc miroir. mais en fait le lien je le copie où ? Dans quel réponse ?
      0
  4. Nuffin
     
    Et ensuite je dois tous les remettre en visible un par un ?
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    je peux avoir le rapport comme demandé plus tot ?
    0
  7. Nuffin
     
    Le rapport ?
    http://www.cijoint.fr/cjlink.php?file=cj201108/cijWJzM4tH.txt
    ça ?
    0
  8. Nuffin
     
    J'ai plusieurs documents qui ne veulent pas deveir visible.
    0
  9. Nuffin
     
    Okay, tout est parfait merci beaucoup ! Vraiment ! Je sais pas ce que j'aurais fait sinon.
    Comme antivirus tu me conseil quoi ?
    0
  10. g3n-h@ckm@n
     
    desinstalle MessengerPlusLive France TB Toolbar
    desinstalle Softonic_France Toolbar
    desinstalle tout ce qui a un rapport avec ASk.bar , Asktoolbar , etc....
    desinstalle Eazel-FR Toolbar
    desinstalle Conduit Engine

    ==================================

    fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

    ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,
    sans les lignes , en une seule fois en le mettant en surbrillance :
    ___________________________________________________
    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    ""ISUSPM"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Adobe Reader Speed Launcher"=-
    "LManager"=-
    "PlayMovie"=-
    ""=-
    "ApnUpdater"=-
    [-HKEY_CLASSES_ROOT\CLSID\{b9e20919-fa55-471f-989b-b107bf8de785}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b9e20919-fa55-471f-989b-b107bf8de785}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{b9e20919-fa55-471f-989b-b107bf8de785}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{b9e20919-fa55-471f-989b-b107bf8de785}]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{b9e20919-fa55-471f-989b-b107bf8de785}"=-
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{b9e20919-fa55-471f-989b-b107bf8de785}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{b9e20919-fa55-471f-989b-b107bf8de785}"=-
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{b9e20919-fa55-471f-989b-b107bf8de785}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{b9e20919-fa55-471f-989b-b107bf8de785}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{b9e20919-fa55-471f-989b-b107bf8de785}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
    "{b9e20919-fa55-471f-989b-b107bf8de785}"=-
    [-HKEY_CLASSES_ROOT\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
    "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
    [-HKEY_CLASSES_ROOT\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
    "{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
    [-HKEY_CLASSES_ROOT\CLSID\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}"=-
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}"=-
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
    "{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}"=-
    [-HKEY_CLASSES_ROOT\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
    "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
    [-HKEY_CURRENT_USER\Software\APN]
    [-HKEY_CURRENT_USER\Software\Ask.com]
    [-HKEY_CURRENT_USER\Software\AskToolbar]
    [-HKEY_LOCAL_MACHINE\Software\APN]
    [-HKEY_LOCAL_MACHINE\Software\AskToolbar]
    [-HKEY_LOCAL_MACHINE\Software\Conduit]
    [-HKEY_LOCAL_MACHINE\Software\conduitEngine]
    [-HKEY_LOCAL_MACHINE\Software\MessengerPlusLive_France_TB]
    [-HKEY_LOCAL_MACHINE\Software\Softonic_France]
    [-HKEY_LOCAL_MACHINE\Software\Trymedia Systems]
    [-HKEY_LOCAL_MACHINE\Software\Uniblue]

    file::
    C:\Windows\Tasks\DriverScanner.job

    folder::
    C:\Program Files\Ask.com
    C:\Users\Matthiella .x3\AppData\Roaming\Mozilla\Firefox\Profiles\stpew3j2.default\extensions\engine@conduit.com => Toolbar.Conduit
    C:\Users\Matthiella .x3\AppData\Roaming\Mozilla\Firefox\Profiles\stpew3j2.default\extensions\toolbar@ask.com => Toolbar.Ask
    C:\Users\Matthiella .x3\AppData\Roaming\Mozilla\Firefox\Profiles\stpew3j2.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f} => Softonic France Toolbar (Conduit Toolbar)
    C:\Users\Matthiella .x3\AppData\Roaming\Mozilla\Firefox\Profiles\stpew3j2.default\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} => Eazel-FR Toolbar
    C:\Users\Matthiella .x3\AppData\Roaming\Mozilla\Firefox\Profiles\stpew3j2.default\extensions\{b9e20919-fa55-471f-989b-b107bf8de785} => Conduit MessengerPlusLive France
    C:\Users\Matthiella .x3\AppData\Roaming\OpenCandy
    C:\ProgramData\Trymedia
    C:\Users\Matthiella.x3\AppData\Local\AskToolbar
    C:\Users\Matthiella .x3\AppData\Local\OpenCandy
    C:\Program Files\Ask.com
    C:\Program Files\Conduit
    C:\Program Files\ConduitEngine
    C:\Program Files\MessengerPlusLive_France_TB
    C:\Program Files\Softonic_France

    attrib::
    ___________________________________________________

    copie-le (ctrl+c ou clique droit sur la selection puis => copier)

    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
    0

Discussions similaires

question pix mot caché
aorum10 -
pixlagalere -

7 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Package Cache puis-je supprimer ces éléments
4jng730 -
pistouri -

3 réponses
Changer la couleur de fond d'un en-tête
Adamantine -
Karine -

5 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses