Bonjour, voila je vous explique mon problème en espérant que vous puissiez m'aider au plus vite. j'ai branché une clé USB sur mon PC et ouvert un fichier, mais malheureusement une fenêtre bleue s'est ouverte, et puis mon ordi a redémarré et depuis plus de son, et cette fenêtre s'ouvre régulièrement. S'il vous plait aidez moi !! Merci. Configuration: Windows 7 / Safari 537.1

< fermer toutes les fenêtres et applications lors de l'installation et de l'analyse. &#9654 Télécharge ici : Malwarebytes &#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour . relance malwarebytes en suivant scrupuleusement ces consignes : ! Déconnecte toi et ferme toutes applications en cours ! &#9654 Lance Malwarebyte's . Fais un examen dit "Complet" . &#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). &#9654 à la fin tu cliques sur "résultat" . &#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " . &#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! &#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

je comprends mieux pourquoi tu me parlais de bagle on va voir ca donc.... &#9654 Télécharge FindyKill sur ton bureau : https://toolslib.net &#9654 Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . &#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) &#9654 Relance "FindyKill" (clic droit "en tant qu'administrateur" pour Vista): au menu principal choisis l'option " F " pour français et tape sur [entrée] . &#9654 Au second menu choisis l'option 2 (suppression) et tape sur [entrée] &#9654 Le pc va redémarrer automatiquement ... &#9654 le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal ! &#9654 Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) &#9654 Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

Virus plus de son sur mon Asus !

Réponse 21 / 52

tcharlit Messages postés 30 Date d'inscription dimanche 26 août 2012 Statut Membre Dernière intervention 29 août 2012
27 août 2012 à 20:44

https://www.virustotal.com/gui/file/cc79ff8ced98508248eb7e8f04f05f3dddc976f5668ba38f2541db59e906bc3f

Réponse 22 / 52

Utilisateur anonyme
27 août 2012 à 21:08

<
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Réponse 23 / 52

tcharlit Messages postés 30 Date d'inscription dimanche 26 août 2012 Statut Membre Dernière intervention 29 août 2012
27 août 2012 à 21:12

juste une question tout ses rapports la te servent a quoi ?

Réponse 24 / 52

Utilisateur anonyme
27 août 2012 à 21:19

pour te hacker mouahahhahahaaha !!!!!!

ben non à faire en sorte que ton pc reparte clean voyons !! ^^

Réponse 25 / 52

tcharlit Messages postés 30 Date d'inscription dimanche 26 août 2012 Statut Membre Dernière intervention 29 août 2012
27 août 2012 à 22:46

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.27.05

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
T'charlit :: TCHARLIT-PC [administrateur]

Protection: Activé

27/08/2012 21:17:34
mbam-log-2012-08-27 (21-17-34).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 431391
Temps écoulé: 1 heure(s), 27 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Réponse 26 / 52

Utilisateur anonyme
27 août 2012 à 22:51

ok fais un topo des soucis restants que je voie où me diriger maintenant

Réponse 27 / 52

tcharlit Messages postés 30 Date d'inscription dimanche 26 août 2012 Statut Membre Dernière intervention 29 août 2012
27 août 2012 à 22:54

c'est a dire ? qu'est ce que je dois faire ?

Réponse 28 / 52

Utilisateur anonyme
27 août 2012 à 23:05

ben me dire les soucis qu il reste...

Réponse 29 / 52

tcharlit Messages postés 30 Date d'inscription dimanche 26 août 2012 Statut Membre Dernière intervention 29 août 2012
27 août 2012 à 23:09

ah oui pardon xD

alors le truc de la fenetre bleue sa me le fait plus.

mais je n'ai toujours pas de son ..

Utilisateur anonyme
27 août 2012 à 23:11

regarde dans ton melangeur son si t'as pas une case cochée à decocher ou vice-versa

tcharlit Messages postés 30 Date d'inscription dimanche 26 août 2012 Statut Membre Dernière intervention 29 août 2012
27 août 2012 à 23:19

non tout est normal. mais je crois qu'il me manque un pilote ou truc comme sa dans le parametre son

Utilisateur anonyme
27 août 2012 à 23:22

explique toi....

tcharlit Messages postés 30 Date d'inscription dimanche 26 août 2012 Statut Membre Dernière intervention 29 août 2012
27 août 2012 à 23:34

tu as enendu parler du virus bagle ? j'ai lu qu'il supprimer des trucs et du coup tu avais plus de son.

j'ai restauré entierement mon PC mais le virus n'est pas parti..

Utilisateur anonyme
27 août 2012 à 23:45

ttu as restauré comment ?

Réponse 30 / 52

Utilisateur anonyme
28 août 2012 à 00:33

je comprends mieux pourquoi tu me parlais de bagle on va voir ca donc....

▶ Télécharge FindyKill sur ton bureau :

https://toolslib.net

▶ Déconnecte toi et ferme toutes application en cours ( navigateur compris ) .

▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

▶ Relance "FindyKill" (clic droit "en tant qu'administrateur" pour Vista): au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

▶ Le pc va redémarrer automatiquement ...

▶ le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

▶ Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

▶ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

Réponse 31 / 52

tcharlit Messages postés 30 Date d'inscription dimanche 26 août 2012 Statut Membre Dernière intervention 29 août 2012
28 août 2012 à 19:24

tu as recu mon compre rendu ?

Réponse 32 / 52

tcharlit Messages postés 30 Date d'inscription dimanche 26 août 2012 Statut Membre Dernière intervention 29 août 2012
28 août 2012 à 19:24

############################## | FindyKill V6.001 |

User : T'charlit (Administrateurs) # TCHARLIT-PC
Update on 10/08/2012 by El Desaparecido
Start at: 00:49:40 | 28/08/2012
Web site : https://www.sosvirus.net/
Forum : http://forum.eldesaparecido.com/
Contact : contact@eldesaparecido.com

OS : Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
PC : ASUSTeK Computer INC. ( x64-based PC ) K50AF ( Notebook )
Proc : AMD Athlon(tm) II Dual-Core M320 ( 2100 )
RAM -> [ Total : 4095 | Free : 2976 ]
Bios : BIOS Date: 04/09/10 09:32:46 Ver: 08.00.14
Boot : Normal boot

AntiVirus : avast! Antivirus [ Disabled | Updated ]
Firewall : Windows Firewall [ Enabled ]
Anti-Spyware : avast! Antivirus [ Disabled | Updated ]
Anti-Spyware : Windows Defender [ Disabled | Updated ]
Web browser : Internet Explorer 8.0.7600.16385

C:\ Disque fixe local (NTFS) [ Total : 116,44 Go - Free : 62,83 Go ]
D:\ Disque fixe local (NTFS) [ Total : 332,72 Go - Free : 332,21 Go ]
E:\ Disque CD-ROM

################## | Processus infectieux |

################## | Rootkits |

################## | Eléments infectieux |

################## | Références Bagle MD5 ... |

################## | MD5 ... |

################## | Traces Bagle ... |

################## | Crack .... |

################## | Registre |

################## | Etat |

# Mode sans echec : OK

# Affichage des fichiers cachés : OK

# Uac : OK

# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost ( Extensible Authentication Protocol Host ) -> Start = 2 ( Good = 2 | Bad = 4 )
# WwanSvc ( AutoConfig Service WWAN ) -> Start = 3 ( Good = 2 | Bad = 4 )
# MpsSvc ( Windows Firewall ) -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend ( Windows Defender ) -> Start = 3 ( Good = 2 | Bad = 4 )
# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )

################## | Fichiers corrompus |

... OK !

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_Tcharlit-PC.zip : http://eldesaparecido.com/upload.php
Merci pour votre contribution .

################## | FindyKill - Eradicate Bagle Worm - Eldesaparecido.com |

Réponse 33 / 52

Utilisateur anonyme
28 août 2012 à 22:29

j'ai pas recu ton rapport de suppression....

Réponse 34 / 52

tcharlit Messages postés 30 Date d'inscription dimanche 26 août 2012 Statut Membre Dernière intervention 29 août 2012
28 août 2012 à 22:47

au dessus non ?

Réponse 35 / 52

tcharlit Messages postés 30 Date d'inscription dimanche 26 août 2012 Statut Membre Dernière intervention 29 août 2012
28 août 2012 à 22:50

ca marche pas... charroyo@live.fr

Réponse 36 / 52

Utilisateur anonyme
28 août 2012 à 22:54

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

tcharlit Messages postés 30 Date d'inscription dimanche 26 août 2012 Statut Membre Dernière intervention 29 août 2012
28 août 2012 à 22:58

non mais j'ai le raport de supression mais j'arrive pas a le posté

Réponse 37 / 52

tcharlit Messages postés 30 Date d'inscription dimanche 26 août 2012 Statut Membre Dernière intervention 29 août 2012
28 août 2012 à 22:57

############################## | FindyKill V6.001 |

User : T'charlit (Administrateurs) # TCHARLIT-PC
Update on 10/08/2012 by El Desaparecido
Start at: 00:49:40 | 28/08/2012
Web site : https://www.sosvirus.net/
Forum : http://forum.eldesaparecido.com/
Contact : contact@eldesaparecido.com

OS : Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
PC : ASUSTeK Computer INC. ( x64-based PC ) K50AF ( Notebook )
Proc : AMD Athlon(tm) II Dual-Core M320 ( 2100 )
RAM -> [ Total : 4095 | Free : 2976 ]
Bios : BIOS Date: 04/09/10 09:32:46 Ver: 08.00.14
Boot : Normal boot

AntiVirus : avast! Antivirus [ Disabled | Updated ]
Firewall : Windows Firewall [ Enabled ]
Anti-Spyware : avast! Antivirus [ Disabled | Updated ]
Anti-Spyware : Windows Defender [ Disabled | Updated ]
Web browser : Internet Explorer 8.0.7600.16385

C:\ Disque fixe local (NTFS) [ Total : 116,44 Go - Free : 62,83 Go ]
D:\ Disque fixe local (NTFS) [ Total : 332,72 Go - Free : 332,21 Go ]
E:\ Disque CD-ROM

################## | Processus infectieux |

################## | Rootkits |

################## | Eléments infectieux |

################## | Références Bagle MD5 ... |

################## | MD5 ... |

################## | Traces Bagle ... |

################## | Crack .... |

################## | Registre |

################## | Etat |

# Mode sans echec : OK

# Affichage des fichiers cachés : OK

# Uac : OK

# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost ( Extensible Authentication Protocol Host ) -> Start = 2 ( Good = 2 | Bad = 4 )
# WwanSvc ( AutoConfig Service WWAN ) -> Start = 3 ( Good = 2 | Bad = 4 )
# MpsSvc ( Windows Firewall ) -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend ( Windows Defender ) -> Start = 3 ( Good = 2 | Bad = 4 )
# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )

################## | Fichiers corrompus |

... OK !

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_Tcharlit-PC.zip : http://eldesaparecido.com/upload.php
Merci pour votre contribution .

################## | FindyKill - Eradicate Bagle Worm - Eldesaparecido.com |

Réponse 38 / 52

tcharlit Messages postés 30 Date d'inscription dimanche 26 août 2012 Statut Membre Dernière intervention 29 août 2012
29 août 2012 à 22:59

...

Réponse 39 / 52

Utilisateur anonyme
30 août 2012 à 13:41

quoi "......." ?

je te demande un rapport je ne l'obtiens pas.... c'est moi qui devrait faire "......" !

Réponse 40 / 52

tcharlit
30 août 2012 à 15:49

oui pardon

http://pjjoint.malekal.com/files.php?id=20120830_c15t6c13q5w8

Virus plus de son sur mon Asus !

52 réponses

Discussions similaires