PC rame

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

salut

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

merci g3n-h@ckm@n

voici le poste:

# AdwCleaner v1.405 - Rapport créé le 08/01/2012 à 19:38:05
# Mis à jour le 08/01/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Administrateur - PCTITAN (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Présent : C:\Documents and Settings\Administrateur\Application Data\cacaoweb
Dossier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Présent : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Babylon

***** [Registre] *****

Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\ilivid
Clé Présente : HKLM\SOFTWARE\Offerbox
Clé Présente : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths []
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]

***** [Navigateurs] *****

-\\ Internet Explorer v6.0.2900.2180

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/406
[HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://dts.search-results.com/sidebar.html?src=ssb&appid=174&systemid=406&sr=0
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://dts.search-results.com/sr?src=ieb&appid=174&systemid=406&sr=0&q={searchTerms}

-\\ Mozilla Firefox v5.0 (fr)

Profil : 0plmbwln.default
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\0plmbwln.default\prefs.js

Présente : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/406");
Présente : user_pref("extensions.illimitux.ilx_pref_pt_veoh", true);
Présente : user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

-\\ Opera v11.60.1185.0

Fichier : C:\Documents and Settings\Administrateur\Application Data\Opera\Opera\operaprefs.ini

Présente : Home URL=hxxp://www.searchqu.com/406

*************************

AdwCleaner[R1].txt - [2899 octets] - [08/01/2012 19:38:05]

########## EOF - C:\AdwCleaner[R1].txt - [3027 octets] ##########

J'ai ensuite cliqué sur suppression

Bonjour g3n-h@ckm@n

J'ai lancé Pre_Scan avec Winlogon.exe, rien ne s'est passé (je l'ai lancé vers 20h jusqu'à minuit passé). Est-ce normal ? Fallait il que je le laisse tourné plus longtemps ?
Je n'ai pas essayé la Version .pif. Dois-je essayer ?
Merci de tes conseils

re
non

ton antivirus est Avast ? dans l'affirmatif il faut desactiver l'auto-Sandbox , il arrive qu'elle arrete le programme , sinon oui prends la version .pif (quoique il n'y a pas de raison , adwcleaner.exe est passé.....)

salut
Mon antivirus est avira antivir. Hier soir j'ai relancé Pre_Scan avec .pif. Le PC a tourné toute la nuit mais rien ne s'est passé !! Ce matin j'avais la même petite fenêtre sans rien...

y a un truc qui bloque alors...

ressaie en mode sans echec

Salut, désolé je n'ai pas pu me connecter avant.
J'ai relancé pre_scan et je ne sais pas si cela a marché. J'ai obtenu un rapport que je met ci dessous :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.012 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 08/01/2012 | 17.30 par g3n-h@ckm@n
~ Informations : https://gen-hackman.kanak.fr/
~ Remontées & Feedback : https://gen-hackman.kanak.fr/

~ Utilisateur : Administrateur (Administrateurs) | SID = S-1-5-21-1177238915-1957994488-839522115-500
~ Ordinateur : PCTITAN

~ Système d'exploitation : Microsoft Windows XP (32 bits) Service Pack 2
~ Enregistré sous : User
~ Enregistré sous : TITAN CORP.
~ Processeur : Intel(R) Celeron(R) CPU 2.40GHz
~ Identification : x86 Family 15 Model 2 Stepping 9
Internet Explorer : 6.0.2900.2180
Mozilla Firefox : 5.0 (fr)
~ Navigateur Opéra présent
Pare-feu windows : Inactif
Windows Defender : Inactif

a:\ -> [Removable] | []
c:\ -> [Fixed] | [] | Total : 20000 Mo | Free : 7440 Mo -> NTFS
d:\ -> [Fixed] | [] | Total : 20000 Mo | Free : 5590 Mo -> NTFS
e:\ -> [Fixed] | [] | Total : 20000 Mo | Free : 6100 Mo -> NTFS
f:\ -> [Fixed] | [] | Total : 18510 Mo | Free : 14140 Mo -> NTFS
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.012 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 08/01/2012 | 17.30 par g3n-h@ckm@n
~ Informations : https://gen-hackman.kanak.fr/
~ Remontées & Feedback : https://gen-hackman.kanak.fr/

~ Utilisateur : Administrateur (Administrateurs) | SID = S-1-5-21-1177238915-1957994488-839522115-500
~ Ordinateur : PCTITAN

~ Système d'exploitation : Microsoft Windows XP (32 bits) Service Pack 2
~ Enregistré sous : User
~ Enregistré sous : TITAN CORP.
~ Processeur : Intel(R) Celeron(R) CPU 2.40GHz
~ Identification : x86 Family 15 Model 2 Stepping 9
Internet Explorer : 6.0.2900.2180
Mozilla Firefox : 5.0 (fr)
~ Navigateur Opéra présent
Pare-feu windows : Inactif
Windows Defender : Inactif

a:\ -> [Removable] | []
c:\ -> [Fixed] | [] | Total : 20000 Mo | Free : 7450 Mo -> NTFS
d:\ -> [Fixed] | [] | Total : 20000 Mo | Free : 5590 Mo -> NTFS
e:\ -> [Fixed] | [] | Total : 20000 Mo | Free : 6100 Mo -> NTFS
f:\ -> [Fixed] | [] | Total : 18510 Mo | Free : 14140 Mo -> NTFS
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.012 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 08/01/2012 | 17.30 par g3n-h@ckm@n
~ Informations : https://gen-hackman.kanak.fr/
~ Remontées & Feedback : https://gen-hackman.kanak.fr/

~ Utilisateur : Administrateur (Administrateurs) | SID = S-1-5-21-1177238915-1957994488-839522115-500
~ Ordinateur : PCTITAN

~ Système d'exploitation : Microsoft Windows XP (32 bits) Service Pack 2
~ Enregistré sous : User
~ Enregistré sous : TITAN CORP.
~ Processeur : Intel(R) Celeron(R) CPU 2.40GHz
~ Identification : x86 Family 15 Model 2 Stepping 9
Internet Explorer : 6.0.2900.2180
Mozilla Firefox : 5.0 (fr)
~ Navigateur Opéra présent
Pare-feu windows : Inactif
Windows Defender : Inactif

a:\ -> [Removable] | []
c:\ -> [Fixed] | [] | Total : 20000 Mo | Free : 7450 Mo -> NTFS
d:\ -> [Fixed] | [] | Total : 20000 Mo | Free : 5590 Mo -> NTFS
e:\ -> [Fixed] | [] | Total : 20000 Mo | Free : 7500 Mo -> NTFS
f:\ -> [Fixed] | [] | Total : 18510 Mo | Free : 14140 Mo -> NTFS
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan | 2.016 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

~ Mis à jour le 11/01/2012 | 16.15 par g3n-h@ckm@n
~ Informations Evolution : https://gen-hackman.kanak.fr/
~ Informations sur les switch Pre_Script : https://gen-hackman.kanak.fr/
~ Remontées rogues : https://gen-hackman.kanak.fr/#504
~ Feedback Pre_scan : https://gen-hackman.kanak.fr/#505

~ Utilisateur : Administrateur (Administrateurs) | SID = S-1-5-21-1177238915-1957994488-839522115-500
~ Ordinateur : PCTITAN

~ Système d'exploitation : Microsoft Windows XP (32 bits) Service Pack 2
~ Enregistré sous : User
~ Enregistré sous : TITAN CORP.
~ Processeur : Intel(R) Celeron(R) CPU 2.40GHz
~ Identification : x86 Family 15 Model 2 Stepping 9
Internet Explorer : 6.0.2900.2180
Mozilla Firefox : 5.0 (fr)
~ Navigateur Opéra présent
Pare-feu windows : Inactif
Windows Defender : Inactif

a:\ -> [Removable] | []
c:\ -> [Fixed] | [] | Total : 20000 Mo | Free : 7520 Mo -> NTFS
d:\ -> [Fixed] | [] | Total : 20000 Mo | Free : 6300 Mo -> NTFS
e:\ -> [Fixed] | [] | Total : 20000 Mo | Free : 7500 Mo -> NTFS
f:\ -> [Fixed] | [] | Total : 18510 Mo | Free : 14140 Mo -> NTFS

C'est la seule chose que j'ai obtenu.

l'as-tu lancé en mode sans echec comme indiqué ?

ah mais il est cracké ce XP !
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

C'est un ami qui m'a tout installé il y a maintenant 5 ou 6 ans !!

Et non je ne sais pas comment faire en mode sans échec. Je suis pas très doué on va dire !
Si tu peut me guider..

il te faut une licence valide .....

pour info :

https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows