Dossier .SCR Résolu

Question

Bonjour, 

Je suis de retour car j'ai un nouveau problème avec des dossiers .SCR que je souhaiterai régler. je viens de lancer USBFIX et j'attends de vos nouvelles pour régler ce virus.

Voici le rapport USBFIX : 

https://www.cjoint.com/?0AhriNcYV7p

Merci pour votre aide.

Configuration: Windows 7 / Firefox 9.0.1

g3n-h@ckm@n · Answer

salut c'est enooooorme !!!

je contacte le concepteur d'usbfix voir ce qu'il en pense

relance la suppression en mode sans echec puis poste le rapport

Imadaddy · Answer

hahahaha tu m'as bien fait rire ! Sinon pourquoi c'est si énorme que ça ?

g3n-h@ckm@n · Answer

y'a du monde qui a sauté là mais pas tout

tu as refait la suppression en mode sans echec comme conseillé ?

Imadaddy · Answer

Non tjs pas j'ai pas eu le temps hélas ! je le posterai se soir vers 23h ! Dsl pour l'attente

g3n-h@ckm@n · Answer

ok evite de te servir du pc entre temps sinon tu vas tout reinfecter

Imadaddy · Answer

Voici le rapport : 

https://www.cjoint.com/?0AmbTArcvvl

en ce qui concerne le pc je m'en sers tout les jour je veux juste essayer de récupérer certains fichier avant de pouvoir le formater.

Merci pour ton aide.

g3n-h@ckm@n · Answer

vois si tu peux supprimer ca :

C:\Windows.old

Imadaddy · Answer

c'est bon c'est supprimé !

g3n-h@ckm@n · Answer

voyons s'il traine autre chose

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

Imadaddy · Answer

Voici le rapport Pre_Scan :


https://pjjoint.malekal.com/files.php?id=20120112_n10w10k13y7e5

g3n-h@ckm@n · Answer

et ouais tu veins de rajouter ton lecteur K:\....bah il etait in fecté aussi et tu lavais pas mis pour usbfix apparement....

===========

desinstalle java update29

============

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"iTunesHelper"=-
[HKEY_USERS\S-1-5-21-3552421250-3085723163-463642392-1000\Software\Microsoft\Windows\CurrentVersion\Run] 
"T1702622TT4"=     
"T1TT4"= 
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]

file::  
C:\Windows\system32\562732180417l.exe
C:\l.exe
j:\ip.exe     
k:\Utilitaire Student Cyber                                   .scr 

folder::
C:\Windows\$NtUninstallKB54620$ 
    
clean:: 

Host::     

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Imadaddy · Answer

1er rapport avec le 1er script que tu m'as donné hélas j'avais pas vu la réponse qui suivait :  

https://www.cjoint.com/?0AsqYgoM53D 

je fais le 2eme script dans quelques minute

Voici le 2ème rapport fait avec le 2éme script : 

https://www.cjoint.com/?0AsrjG7ZgsY

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Imadaddy · Answer

Impossible de finir une analyse de MBAM au bout de 1min30 maximum ça bloque. Mon système est devenu instable, aucun son avec VLC aucun fichier n'est lisible sur Windows Media Player, mon scanner ne fonctionne plus enfin je sais pas tout ce qui se passe car j'ai pas tout tester mais voila.  Hélas c'est la galère t'aurais pas une autre solution ?

g3n-h@ckm@n · Answer

supprime usbfix , retelecharge-le puis refais une recherche avec

Imadaddy · Answer

usbfix ne fonctionne pas non plus !

g3n-h@ckm@n · Answer

je peux avoir des precisions ?

Imadaddy · Answer

en faite le logiciel plante il ne répond plus !

g3n-h@ckm@n · Answer

protections desactivées ? combien de temps attends-tu ?

Imadaddy · Answer

ok je vais formater sa ce eek end comme sa je serai ranquille !



En tout cas merci pour ton aide précieuse ! Franchement tu assures !

Dossier .SCR

36 réponses

Votre réponse

Discussions similaires

Newsletters