Double touche: ^^ -¨¨ - ~~

salut desactive la sandbox de bitdefender pour commencer

============

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

Voila , j'ai fais ce que tu ma demandé.

https://pjjoint.malekal.com/files.php?read=20120325_r7g7l7p10w7

Merci maintenant tout fonctionne. ^^

hello pas fini t'es encore vulnerable

desinstalle Java update 29
laisse tomber cacaoweb , c'est un logiciel de charlatan et un ramasse-merd$$
desinstalle Daemon Tools Toolbar

======

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\FixUVC.exe

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

======

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
[HKU\S-1-5-21-2805331755-1048600467-2725625140-1000\Software\Microsoft\Windows\CurrentVersion\Run]
"PlayNC Launcher"=-
"AdobeBridge"=-
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]
[-HKCU\Software\cacaoweb]

txt::
C:\Windows\System32\Tasks\{5E2B2AC6-B2C8-40D0-B68B-9E3E9465BD0B}
C:\Windows\System32\Tasks\{B5420C9B-B53C-402B-BBEE-E590E52E69EF}

file::
C:\jxrt.ld
C:\KNAJV

folder::
C:\Users\M.Alessandro\AppData\Roaming\Toym
C:\Users\M.Alessandro\AppData\Roaming\cacaoweb
C:\Users\M.Alessandro\AppData\Roaming\Feyrid
C:\Users\M.Alessandro\AppData\Roaming\Kiybt
C:\Users\M.Alessandro\AppData\Roaming\xpfjuudvxspyjsme1vd1dgj3tdgzhwst
C:\Users\M.Alessandro\AppData\Local\bCPFggUu2G
C:\Users\M.Alessandro\AppData\Local\CKx6flQeP
C:\Users\M.Alessandro\AppData\Local\UzPMA0pjzBL
C:\Program Files (x86)\DAEMON Tools Toolbar

FF::
user_pref("network.proxy.type", 4);

Host::

Mbr::

clean::

Reboot::
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail