Virus police

RODOLPHE -  
 Utilisateur anonyme -
Bonjour,



J'ai été atteint par ce virus il y a 1 semaine. Aucune solution ne marche. Ni les anti-virus, ni la suppression d'explorer.exe. C'est une horreur!
Je suis sur XP. Quand j'ouvre mon ordi en mode normal tout est bloqué y compris les meilleurs anti-virus.
A voir également:

73 réponses

RODOLPHE
 
ok.

mais je ne peux plus ouvrir le lien.

Sinon il m'a bien mis le nom de photos dans la liste mais pas celles que j'avais regrouppées dans un dossier qui étaient mes photos souvenir perso. Celles là ont disparu lors des opérations de désinfection.
0
Utilisateur anonyme
 
tu l'as executé directement d'internet sans le telecharger.....on execute jamais un programme directement d'internet !
0
RODOLPHE
 
???????????

Le lien ne marche plus.
0
Utilisateur anonyme
 
hello

ben forcement je l'ai retiré :)

tiens je t'en ai refait un

http://gen-hackman.servequake.com/Tools/recup'_photos.bat
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
RODOLPHE
 
ton lien est toujours inutilisable, il ne fonctionne pas
0
Utilisateur anonyme
 
c'est à cause de l 'apostrophe...

http://gen-hackman.servequake.com/Tools/recup_photos.bat
0
RODOLPHE
 
Merci. Malheureusement les photos n'y sont pas.

Je pense qu'elles ont disparu à l'occasion d'une opération de désinfection car le dossier dans lequel elles étaient avait été touché. Qu'en penses-tu?
0
Utilisateur anonyme
 
mmmmmm...elles se trouvaient dans quel dossier ?
0
RODOLPHE
 
un dossier que j'avais nommé "mes documents"
0
Utilisateur anonyme
 
et il se trouvait où ?essaie de donner le maximum de precisions dans chaque réponse parce là je suis obligé de te tirer les vers du nez pour avoir quelque chose et c est pas logique....
0
RODOLPHE
 
Ben c'est un dossier que j'ai créé avec tous mes docs persos et qui se trouvait sur le bureau, facile d'accès.
0
Utilisateur anonyme
 
Télécharge ici :OTL

enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur OTL.exe pour le lancer.

=> Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
%Userprofile%\Bureau\*
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT


▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens
0
RODOLPHE
 
Voici les liens:

http://pjjoint.malekal.com/files.php?id=20120427_b105x8x6n5

http://pjjoint.malekal.com/files.php?id=20120427_f6h11r6b6k8
0
Utilisateur anonyme
 
indicatioons non suivies recommence
0
RODOLPHE
 
OK j'ai rectifié:

http://pjjoint.malekal.com/files.php?id=20120428_h7f5e15w8o12

http://pjjoint.malekal.com/files.php?id=20120428_z11b9p13e9s8
0
Utilisateur anonyme
 
desinstalle spybot
desinstalle tout Java

=========

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\system32\OdiAPI.dll

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

===========

0
RODOLPHE
 
j e n'arrive pas à ouvrir virus total
0
Utilisateur anonyme
 
avec aucun navigateur ?
0
RODOLPHE
 
J'ai repris java. Voici le lien:

466f16bb87d0829320de0e7515282c31bd454d4aaedff2c04068dda500f33a0b
0
Utilisateur anonyme
 
c'est le lien de la barre d'adresse qui'il me faut celui qui commence par http://....etc
0
RODOLPHE
 
ok voilà le lien:

https://www.virustotal.com/file/466f16bb87d0829320de0e7515282c31bd454d4aaedff2c04068dda500f33a0b/analysis/1335786567/
0