Virus du Gendarme - Page 2

Précédent
  • 1
  • 2
  1. g3n-h@ckm@n
     
    Télécharge ici :OTL

    ▶ enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶ => Clique ici pour voir la Configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.ini
    %systemroot%\Tasks\*.*
    %systemroot%\system32\Tasks\*.*
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    %systemroot%\system32\config\*.exe /s
    %systemroot%\system32\*.sys
    HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
    CREATERESTOREPOINT

    ▶ Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶Copie la liste qui se trouve en gras ci-dessous,

    ▶ colle-la dans la zone sous "Personnalisation" :


    :processes
    explorer.exe
    iexplore.exe
    firefox.exe
    msnmsgr.exe
    Teatimer.exe

    :Services
    suqtkwyp
    qcvqqgwv
    nspdafhx
    mfujjanx
    lpwybgun
    loftlmqd
    lfbirjmu
    gcqktima
    dzivhwft
    dttjawvd
    dhibutbd

    :OTL
    FF - prefs.js..browser.search.defaultenginename: "Search Results"
    FF - prefs.js..browser.search.defaultthis.engineName: "zenradio.fr Customized Web Search"
    FF - prefs.js..browser.search.defaulturl: ""
    FF - prefs.js..browser.search.order.1: "Search Results"
    FF - prefs.js..browser.search.selectedEngine: "Search Results"
    FF - prefs.js..browser.startup.homepage: "http://www.searchnu.com/406"
    FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}:6.0.19
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
    FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
    FF - prefs.js..extensions.enabledItems: {09a85665-f8f2-440c-a0a3-db770ca93139}:3.3.3.2
    FF - prefs.js..sweetim.toolbar.previous.browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2098232&SearchSource=3&q={searchTerms}"
    FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: ""
    FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: File not found
    FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: File not found
    [2011/02/01 19:05:08 | 000,002,333 | ---- | M] () -- C:\Users\Bomb\AppData\Roaming\Mozilla\Firefox\Profiles\87fzjsgl.default\searchplugins\askcom.xml
    [2011/02/10 18:39:42 | 000,000,925 | ---- | M] () -- C:\Users\Bomb\AppData\Roaming\Mozilla\Firefox\Profiles\87fzjsgl.default\searchplugins\conduit.xml
    [2011/12/22 11:10:02 | 000,002,519 | ---- | M] () -- C:\Users\Bomb\AppData\Roaming\Mozilla\Firefox\Profiles\87fzjsgl.default\searchplugins\Search_Results.xml
    [2011/08/02 20:22:04 | 000,003,915 | ---- | M] () -- C:\Users\Bomb\AppData\Roaming\Mozilla\Firefox\Profiles\87fzjsgl.default\searchplugins\sweetim.xml
    O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
    O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Java Plug-in 1.6.0_01)
    O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
    O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)

    :Files
    C:\Windows\System32\%APPDATA%
    C:\Windows\System32\drivers\etc\hostsold
    C:\Users\Bomb\AppData\Roaming\widestream

    :commands
    [CLEARALLRESTOREPOINTS]
    [emptytemp]
    [start explorer]
    [reboot]


    ▶ Clique sur "Correction" pour lancer la suppression.

    ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

    ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤    _Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    0
  7. g3n-h@ckm@n
     
    Télécharge SEAF.exe de C_XX

    *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

    *Une fenêtre va s'ouvrir .

    *Tape SLUI.exe

    dans cette fenêtre

    confirme la recherche "aussi" dans le registre et [Entrée].

    *Patiente pendant la recherche.

    *Une fenêtre avec un log.txt va s'afficher.

    *Copie/colle ce rapport dans ta prochaine réponse.
    ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤    _Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    0
    2. atcbomb Messages postés 48 Statut Membre
       
      je laisse "béton" pour aujourd'hui ,je continuerai demain si tu a encore quelque à me proposer ..

      Merci à toi g3n-h@ckm@n
      0
  8. g3n-h@ckm@n
     
    ok signale toi à ton retour on verra pour l autre fichier
    0
    1. atcbomb Messages postés 48 Statut Membre
       
      bonjour g3n-h@ckm@n ,de retour :)
      0
  9. g3n-h@ckm@n
     
    salut

    mets ca dans ton system32 et redemarre le pc :

    https://www.fichier-dll.fr/essai.php?code=2222
    0
    1. atcbomb Messages postés 48 Statut Membre
       
      re et bonjour ,sa me dit que je n'ai pas les autorisation pour effectuer l'opération ^^ que faire ?
      0
    2. g3n-h@ckm@n
       
      et si tu fais continuer ?
      0
    3. atcbomb Messages postés 48 Statut Membre
       
      sa me dit recommencer sans cesse
      0
    4. atcbomb Messages postés 48 Statut Membre
       
      je viens de trouver un iso de vista service pack 1 ,si je le télécharge ,le grave et relance sa pourrais me faire une réparation tu pense ?
      0
  10. g3n-h@ckm@n
     
    mets un cd dans le lecteur
    0
    1. atcbomb Messages postés 48 Statut Membre
       
      oki ,si je comprend bien ,je trouve un cd original de Vista home Premium ou un dl de l'iso et j'essaye de réparer ou soit je réinstalle .......

      Merci g3n-h@ckm@n d'avoir essayer de résoudre mon soucis ,je te tiens au courant de la suite :)
      0
  11. g3n-h@ckm@n
     
    non reessaie d abord de lancer pre_scan avec n'importe quel cd dans les lecteurs
    ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤    _Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    0
    1. atcbomb Messages postés 48 Statut Membre
       
      oki ^^ :)
      0
  12. atcbomb Messages postés 48 Statut Membre
     
    rapport Pré scan :https://pjjoint.malekal.com/files.php?id=20120126_u7g9p10l8q7

    puis j'ai cette erreur qui vient de se rajouter a celle la:http://hpics.li/aed0f95 en image car l'indexation ne fonctionnai plus depuis un moment déjà et apparemment reviens en boucle toutes les 1 minutes:

    [url=https://www.casimages.com/i/12012603142797384.jpg.html][img]http://nsa21.casimages.com/img/2012/01/26/mini_12012603142797384.jpg[/img][/url]
    0
  13. g3n-h@ckm@n
     
    ok ca fait deux-trois fois que je voie ca , il semblerait qu'un rootkit s'accapare cette dll , je me renseigne
    0
    1. atcbomb Messages postés 48 Statut Membre
       
      ok c'est cool de ta part merci :)
      0
    2. atcbomb Messages postés 48 Statut Membre
       
      Bonjour g3n-h@ckm@n ,Toujours pas de piste ?
      0
  14. g3n-h@ckm@n
     
    non fais ce que tu as dit là en attendant

    https://forums.commentcamarche.net/forum/affich-24242259-virus-du-gendarme?page=2#50
    0
    1. atcbomb Messages postés 48 Statut Membre
       
      ok je vais tenter de réparer ou réinstaller complet ,dommage que je ne puisse pas créer une partition pour sauvegarder des données ,j'ai même essayer d'installer Ubuntu 11.10 mais impossible :/

      Merci de ton aide
      0
    2. g3n-h@ckm@n
       
      pourquoi impossible pour ubuntu ?
      0
    3. atcbomb Messages postés 48 Statut Membre
       
      bonjour g3n-h@ckm@n ,pour Ubuntu impossible de l'installer ,je suis sur la page d'installation ,je clic sur installer et sa tourne un moment sans changer de fenêtre puis petit message vert en haut de page vert avec erreur ,pourtant le cd est bien graver (ptite vitesse) avec réussite à la fin ,du coup j'ai tenter une restauration antérieure à l'aide de mes dvd de sauvegarde réalisé à l'achat du pc ,sa à planté ,puis un recovery ,planté aussi grrrr
      0
    4. atcbomb Messages postés 48 Statut Membre
       
      la j'essaye de réinstaller un Vista home lite ,mais d'origine j'avais un Premium avec un dvd original mais sa me met encore une erreur ,le C est du coup formaté ,mais le D "non" qui est une partition de restauration ,dois je le formater aussi ?
      0
  15. g3n-h@ckm@n
     
    hello je ne pense pas que vista s'installera

    tiens au courant
    0
    1. atcbomb Messages postés 48 Statut Membre
       
      bonjour g3n-h@ckm@n ,me voila de retour ,bilan un formatage complet ,puis réinstallation Vista home premium avec dvd ,sa c'est mal passé dans un premier temps ,puis je me suis aperçu
      que ma carte graphique était HS sa me fesais planter le pc ,sans message ni bip ,donc bilan final un vista qui fonctionne ,mis à jour complet , plus de CG ,voila

      Merci à toi est à l'équipe de comment sa marche .
      0
  16. g3n-h@ckm@n
     
    salut

    Et bien c'est parfait si tout au final est réglé :)
    ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤    _Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    0
Précédent
  • 1
  • 2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses