virus tout les programme bloqué Résolu

Question

Bonjour, 



Configuration: Windows XP / Internet Explorer 7.0

bonjour,
je suis desoler de vous deranger  mais voila j'ai un soucis sur mon petit pc c'est un netbook de chez packarbel sous xp familliale
 mais voila j'ai du attrapper un virus car impossible d'ouvrir msn
 il me demande de passer par un programme et me propose toute une liste 
pareil pour l antivirus qui n'apparait plus nan plus dans la barre de tâche
 et quant je veut l ouvrir c'est pareil ca me propose une liste de programme pour pouvoir ouvrir l'antivirus
 quant je veut aller dans ajouts et suppression de programme je clique dessus ca me dit que le fichier n'existe pas et ca me le fait pour tous
 j'ai lancé l antivirus en mode sans echec mais il ne me trouve rien et pas possible de reinstaller xp car sur cet ordi pas de lecteur cd  et la licence sous le pc et casi illisible c'est pour cela que je fait appelle a vous pour m'aider merci beaucoup par avance pour vos réponse

g3n-h@ckm@n · Accepted Answer

salut c'est un probleme d'associassions de fichiers :)

la clé qui controle les .exe a dû etre modifiée

Val693 · Answer

Salut à toi !

Depuis quand as-tu ce problème ?
Tu peux faire une restauration du système si cela ne date pas de très longtemps ou sinon ...

Enfin, je vais essayer de t'aider !

:)

DeMoNa8129 · Answer

merci beaucoup ca doit faire 15 jours que je suis dessus et qu il a ce probleme

DeMoNa8129 · Answer

et restauration systeme il ne veut pas me l ouvrir il me propose toujours des programme pour l ouvrir

Val693 · Answer

15 jours ? 

Aïe.

Tu n'avais pas fait de sauvegarde ?

Puis-je savoir le nom de ton antivirus ?

Si ça tombe, ce n'est pas un virus mais autre chose.

Je vais essayer de t'aider.

DeMoNa8129 · Answer

j ai pris avg comme antivirus

DeMoNa8129 · Answer

nan pas de sauvegarde car je ne suis pas la premiere  proprietaire de cette machine

Val693 · Answer

O.K. !!!

Qu'est-ce qui te dit précisément quand tu essaies d'ouvrir MSN Messenger ?
Peux-tu faire une impression de l'écran stp ? 

Ca sera déjà plus facile pour moi !

Ton antivirus te dit que tu n'es pas affecté ?

Est-ce que tu sais ouvrir ton pare-feu windows ?

DeMoNa8129 · Answer

j ai essayer de faire une copie de l image mais je n'y arrive pas c une petite fenetre qui s ouvre sur le bureau avec ecris
 ouvrir avec 
choisissez le programme a utiliser pour ouvrir ce fichier
nom du fichier 
et ensuite une liste comme word pad paint etc 
je ne peut meme pas ouvrir le centre de securité windows il me dit que le fichier n existe pas

DeMoNa8129 · Answer

oki la clé a été modifier mais comment par un virus ?? et a ton avis comment puis je la remettre en ordre

g3n-h@ckm@n · Answer

pas bon :

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

g3n-h@ckm@n · Answer

tes .exe refonctionnent

desinstalle ca :

Iminent SaveMoney Toolbar  
Playrix Toolbar      
iMesh
Conduit
SweetIM
TryMedia

============================

glisse un fichier sur pre_scan , Pre_Script apparaitra

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WindowsDriverControl]
[-HKEY_CLASSES_ROOT\CLSID\{0C9929B6-0791-4208-B41A-91C6ABFD9027}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0C9929B6-0791-4208-B41A-91C6ABFD9027}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{0C9929B6-0791-4208-B41A-91C6ABFD9027}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{0C9929B6-0791-4208-B41A-91C6ABFD9027}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{0C9929B6-0791-4208-B41A-91C6ABFD9027}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{0C9929B6-0791-4208-B41A-91C6ABFD9027}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{0C9929B6-0791-4208-B41A-91C6ABFD9027}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{0C9929B6-0791-4208-B41A-91C6ABFD9027}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{0C9929B6-0791-4208-B41A-91C6ABFD9027}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{0C9929B6-0791-4208-B41A-91C6ABFD9027}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{0C9929B6-0791-4208-B41A-91C6ABFD9027}"=-
[-HKEY_CLASSES_ROOT\CLSID\{85add017-15da-45e3-9bfa-edbc71af9ca1}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{85add017-15da-45e3-9bfa-edbc71af9ca1}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{85add017-15da-45e3-9bfa-edbc71af9ca1}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{85add017-15da-45e3-9bfa-edbc71af9ca1}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{85add017-15da-45e3-9bfa-edbc71af9ca1}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{85add017-15da-45e3-9bfa-edbc71af9ca1}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{85add017-15da-45e3-9bfa-edbc71af9ca1}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{85add017-15da-45e3-9bfa-edbc71af9ca1}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{85add017-15da-45e3-9bfa-edbc71af9ca1}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{85add017-15da-45e3-9bfa-edbc71af9ca1}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{85add017-15da-45e3-9bfa-edbc71af9ca1}"=-
[-HKEY_CURRENT_USER\Software\Agence-Exclusive]
[-HKEY_CURRENT_USER\Software\AGI]  
[-HKEY_CURRENT_USER\Software\iMesh] 
[-HKEY_CURRENT_USER\Software\Iminent]  
[-HKEY_CURRENT_USER\Software\PopCap]  
[-HKEY_CURRENT_USER\Software\SaveMoney] 
[-HKEY_CURRENT_USER\Software\Scr]      
[-HKEY_CURRENT_USER\Software\SweetIM]  
[-HKEY_LOCAL_MACHINE\Software\AGI] 
[-HKEY_LOCAL_MACHINE\Software\Bandoo] 
[-HKEY_LOCAL_MACHINE\Software\BrowserChoice]  
[-HKEY_LOCAL_MACHINE\Software\Conduit] 
[-HKEY_LOCAL_MACHINE\Software\Iminent] 
[-HKEY_LOCAL_MACHINE\Software\SweetIM]    => Toolbar.SweetIM  
[-HKEY_LOCAL_MACHINE\Software\Trymedia Systems]    => Infection BT (Adware.Trymedia)  

file::
C:\Documents and Settings\isabelle souloumiac\Local Settings\Application Data\ctn.exe

folder::
C:\Documents and Settings\isabelle souloumiac\Application Data\C-76947-8457-2745
C:\Program Files\Iminent
C:\Program Files\Playrix

attrib::                 
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

DeMoNa8129 · Answer

OKI  la prescript c mis en route je refait la même manip apres une fois finit pour te donner le lien ?? et dans les programme que tu ma dit de supprimer j ai grace a toi pu enfin atteindre ajouts et suppression de programme mais c fichier n'y etait plus aucun d ailleurs n'y etait 
la pres script a finit je t envois par lien son resultat

DeMoNa8129 · Answer

voila 
http://www.cijoint.fr/cjlink.php?file=cj201108/cijVbmlOIS.txt

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

demona8129 · Answer

re desoler urgence pro je vient de rentrer je m y remet je telecharge aw cleaner et je te donne le rapport mais magie le msn c rouvert etc tout refonctionne mais je t envois quant même le rapport

g3n-h@ckm@n · Answer

oui oui on a pas fini

DeMoNa8129 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cij0RmuqFP.txt 

voila

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

DeMoNa8129 · Answer

j ai tout fait comme sur la demo cliquer sur tous partout tout utlisateur  recherche lop recherche purity et apres cliquez sur analyse mais rien ne se passe

g3n-h@ckm@n · Answer

mmm....t'es sur que c est sur analyse que t'as cliqué ? ^^

DeMoNa8129 · Answer

oui en haut en bleu  j ai du redemarrer l ordi  car ca plantait

g3n-h@ckm@n · Answer

ok essaie de lancer une analyse sans rien toucher aux reglages

DeMoNa8129 · Answer

oki j attend qu il se decide a refermer sinan j eteind de force

g3n-h@ckm@n · Answer

ok ou encore desactive tes protections

DeMoNa8129 · Answer

j ai tout fait rien touché desactiver tout par feu antivirus redemarrer rien n y fait je peut meme pas recliquer sur analyse ni le fermer on dirais que l antivirus pante completement

DeMoNa8129 · Answer

ha attend j ai deux rapport de otl qui vienne de s ouvrir d un coup

DeMoNa8129 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijPT9g4CC.txt 

nan un seul l autre  c extra txt qui ma ouvert un rapport g du cliquer par erreur dessus

DeMoNa8129 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijpU8pFLQ.txt
ca c le rapport txt qui est apparu en meme temps

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Documents and Settings\isabelle souloumiac\auth.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

DeMoNa8129 · Answer

http://www.virustotal.com/file-scan/reanalysis.html?id=1d528898d635948222f1b58b258e01efebcfd5967d5df8a017296a6ea1c818de-1313537458

g3n-h@ckm@n · Answer

clic sur reanalyze stp 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

DeMoNa8129 · Answer

voila et ca ma donner ca 
http://www.virustotal.com/file-scan/report.html?id=1d528898d635948222f1b58b258e01efebcfd5967d5df8a017296a6ea1c818de-1313537458

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

DeMoNa8129 · Answer

je l ai ci la deja je v le lancer

g3n-h@ckm@n · Answer

ok mets à jour avant

DeMoNa8129 · Answer

ca boss ca boss

DeMoNa8129 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cij1jRc5Jr.txt

g3n-h@ckm@n · Answer

pourquoi t'a pas supprimé avec Malwarebytes ?

DeMoNa8129 · Answer

ben c est ce que j ai fait les 6 une fois identifié j ai mis suppression

g3n-h@ckm@n · Answer

ah t'as fourni le mauvais rapport alors ^^


j'avais demandé le rapport après suppression

quels soucis persistent ?

DeMoNa8129 · Answer

lolll oki pardon le seul probleme qui persisiste c un ecusson rouge avec une croix blanche ca me demande des mise a jours mais quant je clique sur automatique ca change rien  j ai donc été dans executer service msc mais impossible d y trouver mise a jours automatique

DeMoNa8129 · Answer

voila ca tourne

g3n-h@ckm@n · Answer

heu de quoi ? winupdatefix ou les mises à jour ?

DeMoNa8129 · Answer

voila probleme resolu ca a disparu  juste pourrais tu brievement m expliquer ce qui a provoquer ca

DeMoNa8129 · Answer

du  fond du coeur merci pour ta patience et ton aide si un jours tu passe dans le sud  l apero te sera offert

g3n-h@ckm@n · Answer

ok donc tes mises à jour se sont remises en automatique ? cool 

refais un scan OTL voir s'il reste pas des merd$$$ 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

DeMoNa8129 · Answer

voila tout piope mise a jour se font et plus rien de detecté tout semble rentré dans l ordre je te remercie beaucoup

g3n-h@ckm@n · Answer

refais un scan OTL voir s'il reste pas des merd$$$

Virus tout les programme bloqué

49 réponses

Discussions similaires

Newsletters