virus qui peut m'aider ?

Question

Bonjour, 
Nouvelle sur le forum, je suis sous windows 7 et une page bloc note s'ouvre avec ce message.

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

pouvez m'aider svp merci

g3n-h@ckm@n · Answer

salut quel outil de desinfection as-tu utilisé ?

titi37100 · Answer

aucun, le bloc note est apparu du jour au lendemain

g3n-h@ckm@n · Answer

on dirait que tu as utilisé ZHPFix

titi37100 · Answer

non rien utilisée c'est bien ça le problème

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours 

telecharge et enregistre ceci sur ton bureau : 

Pre_Scan 

si le lien ne fonctionne pas : 

http://www.archive-host.com 

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.  

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau. 

si 'outil est bloqué par l'infection utilise cette version : Version .pif 

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" 

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr 

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler  

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long) 

heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer 

¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

titi37100 · Answer

escuse moi, mais je ne trouve rien pour télécharger pré scan, je suis un peu novice

g3n-h@ckm@n · Answer

bah tu cliques sur mon lien  bleu

titi37100 · Answer

voilà c'est fait

g3n-h@ckm@n · Answer

ok et le rapport sur pjjoint comme demandé ?

titi37100 · Answer

oui

g3n-h@ckm@n · Answer

si tu me donnes pas le lien pour le consulter ca va etre dur :)

essaie de lire les enoncés jusqu'au bout :)

titi37100 · Answer

j'ai mis le lien à l'endroit où il y a marquer "chemin" et cliquer sur " envoyer le fichier"

g3n-h@ckm@n · Answer

oui et ca te donne un lien pour que tu me le donnes ici

titi37100 · Answer

https://pjjoint.malekal.com/files.php?id=20111203_j8k8l9i10p9

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\system32\spool\drivers\w32x86\3\cnmse9H.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

===============================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"NeroFilterCheck"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]  
"{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}"=-
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}] 
[-HKLM\Software\BrowserChoice] 

txt::
C:\Windows\_delis32.ini          

file::
C:\Users\Yasmina\AppData\Local\Temp\Low\did.xml            
C:\Users\Yasmina\AppData\Local\Temp\Low\T7TUUAO1.htm    
C:\Users\Yasmina\AppData\Local\Temp\Low\XIOYHZFX.htm   

folder::
C:\Users\Yasmina\AppData\Local\Temp\RarSFX0 
C:\Users\Yasmina\AppData\Local\Conduit    
C:\Program Files\Conduit    

attrib::                      

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

titi37100 · Answer

mon pc c'est éteint pendant pre script, je ne peux pas te donner le lien de virus total

g3n-h@ckm@n · Answer

hello

il ne demarre plus ?

titi37100 · Answer

bonjour,


Tu veux que je refasse le "virus total "

g3n-h@ckm@n · Answer

ah oui mais j'ai ordonné à pre_script de redemarrer ton ordi apres son travail c'est peut etre ca qui t'a inquieté ?

titi37100 · Answer

oui parce qu'il fallait que je t'envoie le lien de l'analyse de "virus total"

voici  le pre script txt qui a été fait après "virus total "

https://pjjoint.malekal.com/files.php?id=20111204_l14q11c9n9v5

g3n-h@ckm@n · Answer

t'as rien collé dans le texte

titi37100 · Answer

https://pjjoint.malekal.com/files.php?id=20111204_p10w14c6w5s9

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-23804063-virus-qui-peut-m-aider?page=2#21

titi37100 · Answer

tu as eu mon lien ?

g3n-h@ckm@n · Answer

tu n'as rien collé dans la fenetre de pre_script

titi37100 · Answer

j'ai relancer le pre scrip j'ai sélectionner le texte en gras et coller dans la page vierge, enregistrer il a travailler et la je te poste pre script text.

https://pjjoint.malekal.com/files.php?id=20111204_11e10s12h13v13

si tu n'as rien on laisse tomber, car ça me prends la tête, et je te remercie beaucoup du temps que tu m'auras accorder.

g3n-h@ckm@n · Answer

tu as toujours le fichier texte qui s'ouvre au demarrage ?

titi37100 · Answer

oui

g3n-h@ckm@n · Answer

execute ca redemarre et dis-moi

http://dl.dropbox.com/u/21363431/Desk.ini_Search.exe

titi37100 · Answer

bitdefender à refuser l'accés

g3n-h@ckm@n · Answer

desactive bitdefender

titi37100 · Answer

j'ai toujours le fichier texte

g3n-h@ckm@n · Answer

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
file::
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
      
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

titi37100 · Answer

https://pjjoint.malekal.com/files.php?id=20111204_e10w14c7q13d5

g3n-h@ckm@n · Answer

redemarre ?

titi37100 · Answer

tu as réussi, le fichier texte n'apparait plus, je te remercie beaucoup.

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

titi37100 · Answer

quand je clic sur le lien "cijoint.fr" j'ai une fenetre blanche, je te poste les fichiers par la procédure d'avant.

https://pjjoint.malekal.com/files.php?id=20111204_k13p5j15y7z11

https://pjjoint.malekal.com/files.php?id=20111204_f7y9x11m11l11

titi37100 · Answer

j'ai tout suivie, je recommence

titi37100 · Answer

le lien ne fonctionne pas

g3n-h@ckm@n · Answer

essaie avec mozilla

titi37100 · Answer

avec mozilla, çà ne fonctionne toujours pas

g3n-h@ckm@n · Answer

precise le lien ne fonctionne pas ?

titi37100 · Answer

le lien "cijoint.fr" ne fonctionne pas avec mozilla

g3n-h@ckm@n · Answer

desolé

http://pjjoint.malekal.com

titi37100 · Answer

merci

g3n-h@ckm@n · Answer

à te lire

Virus qui peut m'aider ? - Page 3

Discussions similaires

Newsletters