cloud ac 2012 Résolu/Fermé

Question

Bonjour, 
j'ai un grooos problème c'est se truc cloud ac 2012 un virus et franchement j'ai bau essayer de le supprimer avec mon antivirus il reste toujours la je sais plus quoi faire aurier vous une solution?
c'est vraiment chiant mon pc est plus lent 
sur Firefox quand je veut ouvrir un lien sa me reconduit dans un truc hors sujet
et c'est les seul truc que j'ai remarquer pour l'instant

aider moi s'il vous plait!!! :'(
Configuration: Windows XP / Firefox 8.0

g3n-h@ckm@n · Answer

salut

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné affiche les extensions des fichiers et renomme-le winlogon.exe , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu 

======================

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

yakaz · Answer

ta pas un autre moyen sans téléchargement vue que je suis un peut au courant des finte du genre spyhunter et tout
je me méfie! ^^

g3n-h@ckm@n · Answer

lol si tu veux pas suivre c'est ton choix....

l'outil que je te propose au dessus , vire spyhunter 4 aussi donc si tu l'as installé il va sauter ^^

yakaz · Answer

bon ok de tte chui desesperer ^^

g3n-h@ckm@n · Answer

t'inquiete c'est moi qui l'ai concu je sais ce qu'il fait ^^

yakaz · Answer

pour toute les version sa me sort sa a chaque fois

" line 8536 (file "C:/Documents an Settings/achraf.ACER-DC6C4D74B4/Mes documents/telechargement/Winlogon.ece"):


Error: Subript used with non-Array variable. "

g3n-h@ckm@n · Answer

tu as bien tout desactivé ? tes protections ?

yakaz · Answer

du genre antivirus?

g3n-h@ckm@n · Answer

tout 

antivirus , parefeu , antispyware , etc...

yakaz · Answer

j'ai désactiver anti virus et tout mais sa marche tjr pas

g3n-h@ckm@n · Answer

ok fais tdsskiller je pense que tu as un rootkit avec

yakaz · Answer

il a rien trouver de bizar le logiciel

g3n-h@ckm@n · Answer

j'attends le rapport demandé

yakaz · Answer

https://pjjoint.malekal.com/files.php?id=20111225_o13d15w6j13c5
voi la lien

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

yakaz · Answer

extrat : https://pjjoint.malekal.com/files.php?id=20111225_f11n9c11m5i13

OTL : https://pjjoint.malekal.com/files.php?id=20111225_b15i15u12r12j12

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

yakaz · Answer

donc je lance ton logiciel tout se passe bien
ensuite les "terminer etape" aparaisse
puis mon pc redemare sur mon bureau aucun dossier txt
et un message de raport comme quoi mon pc a eu un grv bleme
pi voila 
(au faite g oublier de dire avan que mes 2 premier navigateur internet marche plus y disent qu'il n'y a pas de conexion internet)

g3n-h@ckm@n · Answer

alors là si aucun des gros tools ne marche......ca sent le formatage ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : heberge l'archive ici : http://pjjoint.malekal.com puis donne le lien obtenu

yakaz · Answer

https://pjjoint.malekal.com/files.php?id=20111227_k12g10z14x11l15

g3n-h@ckm@n · Answer

&#9654 Télécharge DelFix sur ton bureau.

&#9654 Lance le, tape suppression puis valide 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

&#9654 Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller
 
===============================

ensuite reessaie :

https://forums.commentcamarche.net/forum/affich-23988181-cloud-ac-2012#1

yakaz · Answer

# DelFix v8.7 - Rapport créé le 27/12/2011 à 23:26:44
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : achraf - ACER-DC6C4D74B4 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Téléchargements\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Kill'em
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\DoctorWeb

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\achraf.exe <-- Combofix
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\avgremover.log
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\avg_remover_stf_x86_2012_1796.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\config_OTL.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\drweb-cureit.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\Extras.Txt
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\OTL.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\OTL.Txt
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Bureau\TDSSKiller.2.6.25.0_25.12.2011_01.27.56_log.txt
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Téléchargements\config_OTL.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Téléchargements\OTL.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Téléchargements\Pre_scan.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Téléchargements\Pre_Scan.pif
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Téléchargements\Reload_Tdsskiller(1).exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Téléchargements\Reload_Tdsskiller.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Downloads\ComboFix.exe
Supprimé : C:\Documents and Settings\achraf.ACER-DC6C4D74B4\Mes documents\Downloads\OTL.exe
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe
Supprimé : C:\WINDOWS\system32\Reboot.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\console_combofixbackup
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [3298 octets] - [27/12/2011 23:26:44]

########## EOF - C:\DelFix[S1].txt - [3422 octets] ##########

g3n-h@ckm@n · Answer

ok la suite ?

yakaz · Answer

sa fait pareil qu'avant sauf pour wilogon qui lui dit que ce n'est pas une aplication win32 valid

g3n-h@ckm@n · Answer

tu l'as retelechargé ?

yakaz · Answer

oui, tous

yakaz · Answer

nn mais laisse tomber 
au pire je vais le formater pi ciao!

g3n-h@ckm@n · Answer

ok 

dis-moi comment tu comptes t'y prendre que je te dise si c est bon ou pas

yakaz · Answer

ah sa je sais pas ^^
c'est mon père qui va le faire mais il est a l'étranger pour l'instant 
et il a déjà formater pas mal, donc cava y sais faire ^^

mais merci beaucoup de l'aide que tu ma fourni sa fait plaisir d'avoir des personnes comme toi sur internet ^^

g3n-h@ckm@n · Answer

ok mais si il veut faire un vrai formatage je conseille ca :

https://forums.commentcamarche.net/forum/affich-37636608-formater-avec-killdisk

Cloud ac 2012

30 réponses

Discussions similaires