Virus ukash
Résolu/Fermé
A voir également:
- Virus ukash
- Svchost.exe virus - Guide
- Youtu.be virus - Guide
- Faux message virus ordinateur - Guide
- Tinyurl.com virus - Forum Virus
- Faux message virus iphone - Forum iPhone
55 réponses
Aaaah mince, c'était la correction, j'ai lancé une analyse mais je l'ai arrêté et j'ai lancé la correction ensuite.. le programme à cesser de fonctionner, dois je retenter l'opération ??
Utilisateur anonyme
24 juil. 2012 à 02:59
24 juil. 2012 à 02:59
t'as pas du le lancer avec le clic droit executer en tant qu'admin protections deessactivées...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Voila c'est fait,je suis en ce moment sur ma session et tout semble fonctionner comme avant le lien :
http://pjjoint.malekal.com/files.php?id=20120724_l14w13i15d9s6
http://pjjoint.malekal.com/files.php?id=20120724_l14w13i15d9s6
Utilisateur anonyme
24 juil. 2012 à 03:57
24 juil. 2012 à 03:57
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org
Version de la base de données: v2012.07.23.11
Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
Bennett :: PC-DE-DANNY [administrateur]
Protection: Activé
24/07/2012 04:03:00
mbam-log-2012-07-24 (04-03-00).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 428566
Temps écoulé: 50 minute(s), 48 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Smart-Shopper (Adware.SmartShopper) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
C:\Users\Danny\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
(fin)
Excusez moi de la réponse tardive, j'avais programmer mon réveil à 5h mais je n'ai pas réussi à me réveiller
www.malwarebytes.org
Version de la base de données: v2012.07.23.11
Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
Bennett :: PC-DE-DANNY [administrateur]
Protection: Activé
24/07/2012 04:03:00
mbam-log-2012-07-24 (04-03-00).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 428566
Temps écoulé: 50 minute(s), 48 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Smart-Shopper (Adware.SmartShopper) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
C:\Users\Danny\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
(fin)
Excusez moi de la réponse tardive, j'avais programmer mon réveil à 5h mais je n'ai pas réussi à me réveiller
Utilisateur anonyme
24 juil. 2012 à 09:33
24 juil. 2012 à 09:33
re
ok je pense qu'on peut faire le menage
https://gen-hackman.kanak.fr/#1037
ok je pense qu'on peut faire le menage
https://gen-hackman.kanak.fr/#1037
d'accord je vais faire ça ! En tout cas merci beaucoup pour le temps que vous m'avez accordé, vous ne m'avez pas laisser tomber ! Je vous encourage à poursuivre dans cette voie c'est à dire être autant à l'écoute avec les autres que vous l'avez été avec moi. MERCI ! Que Dieu vous bénisse !
oui il est dit qu'il faut transmettre la dernière ligne du rapport,je voulais juste savoir si tout le rapport pouvait vous être utile.
Dernière ligne du rapport : Total space cleaned: 328.80 MB
rapport DelFix :
# DelFix v8.8 - Rapport créé le 24/07/2012 à 13:29:34
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : Bennett - PC-DE-DANNY (Administrateur)
# Exécuté depuis : C:\Users\Bennett\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Users\Danny\Desktop\SUPERMAN.exe <-- Combofix
Supprimé : C:\ComboFix.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1511 octets] - [24/07/2012 13:29:34]
########## EOF - C:\DelFix[S1].txt - [1635 octets] ##########
Dernière ligne du rapport : Total space cleaned: 328.80 MB
rapport DelFix :
# DelFix v8.8 - Rapport créé le 24/07/2012 à 13:29:34
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : Bennett - PC-DE-DANNY (Administrateur)
# Exécuté depuis : C:\Users\Bennett\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Users\Danny\Desktop\SUPERMAN.exe <-- Combofix
Supprimé : C:\ComboFix.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1511 octets] - [24/07/2012 13:29:34]
########## EOF - C:\DelFix[S1].txt - [1635 octets] ##########
