Problèmes suite BOO/TDss.O

salut

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

Merci pour ton coup de main, j'apprécie beaucoup...

Le lien pour le rapport : https://pjjoint.malekal.com/files.php?id=20120127_x10s5z7o6w12

Pour info les contenus de mes disques sont réapparus ainsi que ma liste des programmes.. Donc j'aurais perdu juste mes raccourcis dans la barre de tâches...et beaucoup de programmes qui se sont remis à zéro :-(

Edit : en fin de compte je n'ai pas récupéré tout mes programmes. Beaucoup n'apparaissent toujours pas dans la liste des programmes.

Pourtant dans le panneau de config, programmes ils sont là. Le plus inquiétant c'est que certains programmes sont vraiment manquants (même en les cherchant via la recherche ou manuellement, les exe sont manquants.)

j'ai pas accès au rapport tu peux recommencer l hebergement ?

et ici tu peux le voir ?

https://pjjoint.malekal.com/files.php?read=20120127_x10s5z7o6w12

ou

https://www.cjoint.com/?BABoNYOKOXD

Bon.. j'ai fait les modifs à la mano.. apparemment c'est bon..

desinstalle tout Java
desinstalle babylon

========================

laisse tomber softonic ils mettent des adwares dans les installeurs de programmes , ne telecharge plus chez eux

========================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\inkscape.exe]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B9F51033-8859-491D-AA44-9CB0A78A2954}]

file::
C:\wvl3o04v.sys
C:\Windows\(ôM
C:\Users\kalimbra\Desktop\FixTDSS.exe
C:\Users\kalimbra\AppData\Roaming\GhostObjGAFix.xml

folder::
C:\Program Files (x86)\Babylon

Mbr::

clean::

Reboot::
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Merci.. tout est 'quasiment' rentré dans l'ordre. Par contre je vais virer mon antivirus parce que merci le mauvais coup..

le rapport ?

Désolé, impossible d'accéder à l'ordinateur.. plein d'erreurs, de problèmes de permissions. J'ai du booter sur un linux, copier mes fichiers, puis après démarrer, noter les problèmes de permissions, rebooter sur linux, changer les permissions, etc, etc..

voila le rapport..

https://www.cjoint.com/?BBeqYcpdPfg

a noter que j'ai encore plein de problèmes de permissions et de fichiers cachés sur les autres utilisateurs :-(

ben il ne m'en a pas fait à l'étape précédente.. je crois pas en tout cas.

Pre_script.txt sur ton bureau dans tes icones

ah.. toutes mes excuses.

http://cjoint.com/12fe/BBgj5hdHUIb.htm

re

▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe.

▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.

▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
▶ Tutoriel vidéo

http://cjoint.com/12fe/BBgr0MvYvdj.htm

?

? C'est pas ce que tu as demandé ?

non