nvywj.pif , comment le supprimer Fermé

Question

Bonjour, 

J'ai déjà un post avec Malekal sur le sujet mais ayant eu quelques soucis avec le PC , j'ai préféré mettre le post en résolu (ce qui n'est pas le cas)

voilà, il y a ce fichier nvywj.pif que je n'arrive pas à supprimer et je peux pas installer Avast aussi

Merci

Configuration: Windows XP / Safari 536.5

g3n-h@ckm@n · Answer

salut

telecharge ici :

http://forums-fec.be/gen-hackman/Load_SalityKiller.exe

Desactive tes protections

lance-le , clique sur lancer le nettoyage

à la fin SalityKiller.txt se mettra sur ton bureau

NE LE POSTE PAS SUR LE FORUM (il est trop long)

clic droit dessus , envoyer vers , dossiers compressés

ensuite :

heberge l'archive sur http://pjjoint.malekal.com et donne le lien obtenu

tana101 · Answer

bonjour gene 

merci d'avoir répondu aussi vite; 

je télécharge le lien (Load_Salitykiller qui fait 492 Ko),  puis quand je fais exécuter, rien ne se passe ??

que dois-je faire dans ce cas

g3n-h@ckm@n · Answer

Attention : cet outil peut etre détecté à tort comme virus

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

tana101 · Answer

re,

voici le rapport :
https://pjjoint.malekal.com/files.php?id=20120608_r8t6k14h6x14

merci

g3n-h@ckm@n · Answer

supprime salitykiller , retelecharge-le puis relance-le voir

tana101 · Answer

fait

l'application se lance, je fais "lancer le nettoyage" 

y a quelques trucs qui se passe puis ça quitte et pas de rapport sur le bureau
:(

g3n-h@ckm@n · Answer

mozilla à mettre à jour 

=== 

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) : 
___________________________________________________ 
Kill:: 

processes:: 
Restore.exe 

Registry:: 
[-HKU\S-1-5-21-1935655697-1580436667-839522115-1003\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}] 
[-HKU\S-1-5-21-1935655697-1580436667-839522115-1003\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}] 
[-HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{33524C00-63FB-43DB-A6BF-0A4E14B24649}] 
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}] 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"WinampAgent"=-   
"RemoteControl"=- 
"NeroFilterCheck"=- 
[HKU\S-1-5-21-1935655697-1580436667-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run]  
"Restore"=- 
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]  
"{338B4DFE-2E2C-4338-9E41-E176D497299E}"=-  
[HKU\S-1-5-21-1935655697-1580436667-839522115-1003\Software\Microsoft\Internet Explorer\Toolbar]  
"Locked"=- 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] 
[-HKU\S-1-5-21-1935655697-1580436667-839522115-1003\Software\Conduit]      
[-HKU\S-1-5-21-1935655697-1580436667-839522115-1003\Software\ConduitSearchScopes]      
[-HKU\S-1-5-21-1935655697-1580436667-839522115-1003\Software\PriceGong]      
[-HKU\S-1-5-21-1935655697-1580436667-839522115-1003\Software\SMTTB2009]      
[-HKU\S-1-5-21-1935655697-1580436667-839522115-1003\Software\Somoto Toolbar]      
[-HKU\S-1-5-18\Software\Alujnancfcu]  
[-HKU\S-1-5-18\Software\Aoqcbk]  
[-HKLM\Software\Freeze.com]      
[-HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]  
[HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]  
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"  
"C:\Program Files\Think Tanks\ThinkTanks.exe"="C:\Program Files\Think Tanks\ThinkTanks.exe:*:Enabled:ThinkTanks"  
"C:\Documents and Settings\Client\Bureau	o\GBA\VisualBoyAdvance.exe"="C:\Documents and Settings\Client\Bureau	o\GBA\VisualBoyAdvance.exe:*:Enabled:VisualBoyAdvance emulator"  

File:: 
C:\Program Files\GUM46.tmp  
C:\Program Files\winzip150fr.exe  

Folder:: 
C:\Program Files\Clip Extractor Toolbar 
C:\Documents and Settings\Client\Application Data\Mozilla\Firefox\Profiles\yzwhscst.default\extensions\ffxtlbra@softonic.com  
C:\Program Files\RECYCLE.{645FF040-5081-101B-9F08-00AA002F954E} 
C:\Documents and Settings\Client\Application Data\PriceGong      
C:\Documents and Settings\Client\Application Data\Toolbar4      
C:\Documents and Settings\All Users\Application Data\5bfaae3b48fb8ed0f4706b8018e22d5b_c  
C:\Documents and Settings\All Users\Application Data\BasicScan  
C:\Documents and Settings\Client\Local Settings\Application Data\Conduit    
C:\Program Files\Conduit      

Driver:: 
amsint32  

DNS:: 

Host:: 

Clean::

MBR::

Reboot::

___________________________________________________ 

Relance Pre_scan puis choisis l'option "Script" 

une page va s'ouvrir 

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler. 

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

========== 

&#9654 Téléchargez <gras>UsbFix (créé par El Desaparecido) sur votre Bureau. 

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement. 
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir. 
&#9654 Double cliquez sur UsbFix.exe.   

&#9654 Cliquez sur Suppression. 
&#9654 Laissez travailler l'outil.  

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum. 

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ). 
&#9654 Tutoriel vidéo 

================= 

Télécharge et enregistre ADWcleaner sur ton bureau : 

ADWCleaner (Merci à Xplode) 

Lance le, 

clique sur suppression et poste son rapport. 


============= 

suis ce tutoriel ensuite : 

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

re

fais drWeb comme indiqué

g3n-h@ckm@n · Answer

zippe les trois rapports :) et envoie les archives

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: File:: c:\documents and settings\Client\Application Data\Mozilla\Firefox\Profiles\yzwhscst.default\user.js SRPEEK:: c:\windows\System32\services.exe RegLock:: [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{4ee6ae43-066d-4a14-8d5f-96e9e46af302}] [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

g3n-h@ckm@n · Answer

tu ne peux pas faire commme sur l illustration ?

g3n-h@ckm@n · Answer

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Command::
Copy /y "C:\WINDOWS\system32\dllcache\services.exe" "C:\WINDOWS\system32\services.exe" 

Reboot::
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

ok bah bonne suite alors.. sauf que suivant comment tu as formaté tu devrais le voir revenir bientot vu qu'il resiste à la reinstallation de windows....:(
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Nvywj.pif , comment le supprimer

14 réponses