Dossier .SCR Résolu/Fermé

Question

Bonjour, 

Je suis de retour car j'ai un nouveau problème avec des dossiers .SCR que je souhaiterai régler. je viens de lancer USBFIX et j'attends de vos nouvelles pour régler ce virus.

Voici le rapport USBFIX : 

https://www.cjoint.com/?0AhriNcYV7p

Merci pour votre aide.

Configuration: Windows 7 / Firefox 9.0.1

g3n-h@ckm@n · Answer

salut c'est enooooorme !!!

je contacte le concepteur d'usbfix voir ce qu'il en pense

relance la suppression en mode sans echec puis poste le rapport

Imadaddy · Answer

hahahaha tu m'as bien fait rire ! Sinon pourquoi c'est si énorme que ça ?

g3n-h@ckm@n · Answer

y'a du monde qui a sauté là mais pas tout

tu as refait la suppression en mode sans echec comme conseillé ?

Imadaddy · Answer

Non tjs pas j'ai pas eu le temps hélas ! je le posterai se soir vers 23h ! Dsl pour l'attente

g3n-h@ckm@n · Answer

ok evite de te servir du pc entre temps sinon tu vas tout reinfecter

Imadaddy · Answer

Voici le rapport : 

https://www.cjoint.com/?0AmbTArcvvl

en ce qui concerne le pc je m'en sers tout les jour je veux juste essayer de récupérer certains fichier avant de pouvoir le formater.

Merci pour ton aide.

g3n-h@ckm@n · Answer

vois si tu peux supprimer ca :

C:\Windows.old

Imadaddy · Answer

c'est bon c'est supprimé !

g3n-h@ckm@n · Answer

voyons s'il traine autre chose

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

Imadaddy · Answer

Voici le rapport Pre_Scan :


https://pjjoint.malekal.com/files.php?id=20120112_n10w10k13y7e5

g3n-h@ckm@n · Answer

et ouais tu veins de rajouter ton lecteur K:\....bah il etait in fecté aussi et tu lavais pas mis pour usbfix apparement....

===========

desinstalle java update29

============

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"iTunesHelper"=-
[HKEY_USERS\S-1-5-21-3552421250-3085723163-463642392-1000\Software\Microsoft\Windows\CurrentVersion\Run] 
"T1702622TT4"=     
"T1TT4"= 
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]

file::  
C:\Windows\system32\562732180417l.exe
C:\l.exe
j:\ip.exe     
k:\Utilitaire Student Cyber                                   .scr 

folder::
C:\Windows\$NtUninstallKB54620$ 
    
clean:: 

Host::     

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Imadaddy · Answer

1er rapport avec le 1er script que tu m'as donné hélas j'avais pas vu la réponse qui suivait :  

https://www.cjoint.com/?0AsqYgoM53D 

je fais le 2eme script dans quelques minute

Voici le 2ème rapport fait avec le 2éme script : 

https://www.cjoint.com/?0AsrjG7ZgsY

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Imadaddy · Answer

Impossible de finir une analyse de MBAM au bout de 1min30 maximum ça bloque. Mon système est devenu instable, aucun son avec VLC aucun fichier n'est lisible sur Windows Media Player, mon scanner ne fonctionne plus enfin je sais pas tout ce qui se passe car j'ai pas tout tester mais voila.  Hélas c'est la galère t'aurais pas une autre solution ?

g3n-h@ckm@n · Answer

supprime usbfix , retelecharge-le puis refais une recherche avec

Imadaddy · Answer

usbfix ne fonctionne pas non plus !

g3n-h@ckm@n · Answer

je peux avoir des precisions ?

Imadaddy · Answer

en faite le logiciel plante il ne répond plus !

g3n-h@ckm@n · Answer

protections desactivées ? combien de temps attends-tu ?

Imadaddy · Answer

non les protections ne sont pas désactivées ! J'attends 5 minutes sur le 14% et ça ne  bouge pas plus et si je clique sur le logiciel ça me met ne répond pas voila.

g3n-h@ckm@n · Answer

laisse tourner

Imadaddy · Answer

à ton avis un formatage pourrait me débarrasser de toutes les infections que j'ai sur mon ordi ?

g3n-h@ckm@n · Answer

je pense pas qu'il faille en venir là

Imadaddy · Answer

j'ai lancé l'analyse UsbFix à 00h28 il est 00h45 et c'est tjs sur 14%.

g3n-h@ckm@n · Answer

au pire en mode sans echec mais attends encore un peu..

tu l'as lancé avec le clic droit "executer en tant qu......?"

Imadaddy · Answer

Pas de clique droit rien ! J'ai déjà les droits d'administrateurs !

g3n-h@ckm@n · Answer

faut quand meme les lancer comme ca les outils

Imadaddy · Answer

ok je recommence ! Sa me met tjs "ne répond pas" ! donc la je passe en mode sans échec voir ce que ça donne


En mode sans échec ça marche très bien !

Imadaddy · Answer

Voila le rapport UsbFix : 

https://www.cjoint.com/?0AublfevbWz

g3n-h@ckm@n · Answer

tes peripheriques ont plus lair infectés...

tu sais ce que c est ce fichier ? :

G:\qf

Imadaddy · Answer

aucune idée pourquoi je n'arrive a lire aucun fichier avec windows media player ?

g3n-h@ckm@n · Answer

tu as un message  d'erreur ?

Imadaddy · Answer

ouai j'ai ça : 

Le Lecteur Windows Media ne peut pas accéder au fichier. Peut-être que ce dernier est en cours d'utilisation, que vous n'avez pas accès à l'ordinateur où il est stocké ou que les paramètres du proxy ne sont pas corrects.

g3n-h@ckm@n · Answer

j'ai jamais su regler ce souci....la seule fois où j'ai eu ce probleme , il est parti comme il est venu.....

Imadaddy · Answer

ok je vais formater sa ce eek end comme sa je serai ranquille !



En tout cas merci pour ton aide précieuse ! Franchement tu assures !

g3n-h@ckm@n · Answer

j'essaie... ^^

Dossier .SCR

36 réponses

Discussions similaires