Apres supression de system check
Résolu
pbpb95
-
pbpb95 Messages postés 30 Date d'inscription Statut Membre Dernière intervention -
pbpb95 Messages postés 30 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
Apres avoir supprimer le dossier qui contenait le virus system check
Les icones de mon bureau reste toujours caché et de même pour le contenu de mes
deux disque local (C et D).
JE VEUX DONC SAVOIR SI IL Y A MOYEN DE FAIRE FONCTIONNER LE PC, comme il l'était avant qu'il soit attaquer par ce virus
Auriez vous une solution à me proposer s'il vous plait.
Merci d'avance.
Apres avoir supprimer le dossier qui contenait le virus system check
Les icones de mon bureau reste toujours caché et de même pour le contenu de mes
deux disque local (C et D).
JE VEUX DONC SAVOIR SI IL Y A MOYEN DE FAIRE FONCTIONNER LE PC, comme il l'était avant qu'il soit attaquer par ce virus
Auriez vous une solution à me proposer s'il vous plait.
Merci d'avance.
A voir également:
- Apres supression de system check
- Reboot system now - Guide
- System file checker - Guide
- Check disk - Guide
- Check flash - Télécharger - Sécurité
- Check cable connection - Forum Matériel & Système
5 réponses
salut
telecharge et enregistre Pre_Scan sur ton bureau :
http://pcloud.crdf.net/gen-hackman_toolspublic/Pre_Scan.com
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://pcloud.crdf.net/gen-hackman_toolspublic/Pre_Scan.pif
ou cette version renommée winlogon.exe :
http://www.box.com/s/530ae3ccc9402294d814
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
telecharge et enregistre Pre_Scan sur ton bureau :
http://pcloud.crdf.net/gen-hackman_toolspublic/Pre_Scan.com
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://pcloud.crdf.net/gen-hackman_toolspublic/Pre_Scan.pif
ou cette version renommée winlogon.exe :
http://www.box.com/s/530ae3ccc9402294d814
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
hello qu'as-tu utilisé comme logiciel avant ? ccleaner ou autre ?
=======================
mozilla à mettre à jour
desinstalle Adobe reader 9 => on mettra le 10
laisse tomber cacaoweb , c'est un logiciel de charlatan et un ramasse merd$$$
meme chose pour octoshape
Attention à DropBox , ne transmets rien de confidentiel , ils volent les données
desinstalle Java update 29 => pas à jour => c'est par là que l'infection est rentrée
desinstalle babylon
desinstalle Fissa
======================
relance pre_scan et choisis script , une page vierge va s'ouvrir.
selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::
Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"iTunesHelper"=-
[HKU\S-1-5-21-3219418776-4157282183-555089908-1001\Software\Microsoft\Windows\CurrentVersion\Run]
"Messenger (Yahoo!)"=-
""=-
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Octoshape Streaming Services]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C04B7D22-5AEC-4561-8F49-27F6269208F6}]
[-HKCU\Software\cacaoweb]
[-HKCU\Software\FissaSearch]
[-HKLM\Software\ASK]
[-HKLM\Software\Babylon]
[-HKLM\Software\BrowserChoice]
[-HKLM\Software\CToolbar]
[-HKLM\Software\FissaSearch]
txt::
C:\windows\System32\Tasks\{1C52D877-7EB5-43A6-AA2F-C20561DD8605}
C:\windows\System32\Tasks\{850707B8-B6F4-45A6-A77D-D11F77F28329}
C:\windows\System32\Tasks\{A7716B9D-173C-45FF-B584-A4481B4D601B}
C:\windows\System32\Tasks\{AAD87232-D918-4C63-A62D-EED09FFE5F7B}
C:\windows\System32\Tasks\{AB03C8D1-2330-434B-8BD8-FA473873CACF}
file::
C:\windows\,÷7
C:\windows\explorer.exe.local
C:\Users\BALRADJE\Downloads\Trojan Killer 2.1.1.0+keygen+patch.rar
C:\windows\ws2help.dll
C:\ProgramData\.zreglib
C:\ProgramData\qjaxlkio.dss
folder::
C:\Users\BALRADJE\AppData\Roaming\cacaoweb
C:\Users\BALRADJE\AppData\Roaming\Octoshape
C:\Users\BALRADJE\AppData\Roaming\Mozilla\Firefox\Profiles\c9wz0o5c.default\extensions\ffxtlbr@babylon.com
C:\Users\BALRADJE\Downloads\Trojan Killer 2.1.1.0+keygen+patch
C:\Users\BALRADJE\AppData\Roaming\Mozilla\Firefox\Profiles\c9wz0o5c.default\extensions\cacaoweb@cacaoweb.org
C:\tmp
C:\Users\BALRADJE\AppData\Roaming\Babylon
C:\Users\BALRADJE\AppData\Roaming\FissaSearch
C:\Users\BALRADJE\AppData\Roaming\TestApp
C:\ProgramData\Babylon
C:\Users\BALRADJE\AppData\Local\Babylon
Mbr::
clean::
Reboot::
___________________________________________________
colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
=======================
mozilla à mettre à jour
desinstalle Adobe reader 9 => on mettra le 10
laisse tomber cacaoweb , c'est un logiciel de charlatan et un ramasse merd$$$
meme chose pour octoshape
Attention à DropBox , ne transmets rien de confidentiel , ils volent les données
desinstalle Java update 29 => pas à jour => c'est par là que l'infection est rentrée
desinstalle babylon
desinstalle Fissa
======================
relance pre_scan et choisis script , une page vierge va s'ouvrir.
selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::
Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"iTunesHelper"=-
[HKU\S-1-5-21-3219418776-4157282183-555089908-1001\Software\Microsoft\Windows\CurrentVersion\Run]
"Messenger (Yahoo!)"=-
""=-
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Octoshape Streaming Services]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C04B7D22-5AEC-4561-8F49-27F6269208F6}]
[-HKCU\Software\cacaoweb]
[-HKCU\Software\FissaSearch]
[-HKLM\Software\ASK]
[-HKLM\Software\Babylon]
[-HKLM\Software\BrowserChoice]
[-HKLM\Software\CToolbar]
[-HKLM\Software\FissaSearch]
txt::
C:\windows\System32\Tasks\{1C52D877-7EB5-43A6-AA2F-C20561DD8605}
C:\windows\System32\Tasks\{850707B8-B6F4-45A6-A77D-D11F77F28329}
C:\windows\System32\Tasks\{A7716B9D-173C-45FF-B584-A4481B4D601B}
C:\windows\System32\Tasks\{AAD87232-D918-4C63-A62D-EED09FFE5F7B}
C:\windows\System32\Tasks\{AB03C8D1-2330-434B-8BD8-FA473873CACF}
file::
C:\windows\,÷7
C:\windows\explorer.exe.local
C:\Users\BALRADJE\Downloads\Trojan Killer 2.1.1.0+keygen+patch.rar
C:\windows\ws2help.dll
C:\ProgramData\.zreglib
C:\ProgramData\qjaxlkio.dss
folder::
C:\Users\BALRADJE\AppData\Roaming\cacaoweb
C:\Users\BALRADJE\AppData\Roaming\Octoshape
C:\Users\BALRADJE\AppData\Roaming\Mozilla\Firefox\Profiles\c9wz0o5c.default\extensions\ffxtlbr@babylon.com
C:\Users\BALRADJE\Downloads\Trojan Killer 2.1.1.0+keygen+patch
C:\Users\BALRADJE\AppData\Roaming\Mozilla\Firefox\Profiles\c9wz0o5c.default\extensions\cacaoweb@cacaoweb.org
C:\tmp
C:\Users\BALRADJE\AppData\Roaming\Babylon
C:\Users\BALRADJE\AppData\Roaming\FissaSearch
C:\Users\BALRADJE\AppData\Roaming\TestApp
C:\ProgramData\Babylon
C:\Users\BALRADJE\AppData\Local\Babylon
Mbr::
clean::
Reboot::
___________________________________________________
colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
https://pjjoint.malekal.com/files.php?id=20120323_u12f14r11j6n7
mot de passe: 1234
cependant le probleme n'est pas resolu car c'est resté pareil:
le contenu de c:\Users\XXXXXXXX rest toujours en mode caché,
et de meme pour le cas du menu demarrer .
Il n'ya que le bureau qui est normail mais il manque des icones
mot de passe: 1234
cependant le probleme n'est pas resolu car c'est resté pareil:
le contenu de c:\Users\XXXXXXXX rest toujours en mode caché,
et de meme pour le cas du menu demarrer .
Il n'ya que le bureau qui est normail mais il manque des icones
tu n'as pas répondu à ma question
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
▶ Télécharge Sur cette page : AdwCleaner (de Xplode)
▶ clique sur Télécharger et enregistre le fichier sur ton Bureau
▶ Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
==================================
▶▶▶ Sous Vista et Windows 7 /!\ :
il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
==================================
Sur le menu principal :
▶ clique sur Suppression et patiente le temps de l'analyse
▶ poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
▶ clique sur Télécharger et enregistre le fichier sur ton Bureau
▶ Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
==================================
▶▶▶ Sous Vista et Windows 7 /!\ :
il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
==================================
Sur le menu principal :
▶ clique sur Suppression et patiente le temps de l'analyse
▶ poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
salut voici le rapport https://pjjoint.malekal.com/files.php?read=20120324_t10v10t7b11i15 .
cependant le probleme n'est pas resolu car c'est resté pareil:
le contenu de c:\Users\XXXXXXXX rest toujours en mode caché,
et de meme pour le cas du menu demarrer .
Il n'ya que le bureau qui est normail mais il manque des icones
cependant le probleme n'est pas resolu car c'est resté pareil:
le contenu de c:\Users\XXXXXXXX rest toujours en mode caché,
et de meme pour le cas du menu demarrer .
Il n'ya que le bureau qui est normail mais il manque des icones
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
https://pjjoint.malekal.com/files.php?id=20120323_k10z5r9j7m13
Tout est redevenu normal mais il y a toujours un probleme, c'est que le contenu de
c:\Users\XXXXXXXX rest toujours en mode caché, de plus ceratins raccourci de mon bureau et du menu demarer ont disparu