Conseil pour un devirussage complet

Salut,

Désinstalle spybot c'est une daube.

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

Télécharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

Miroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

bonsoir JUJU666,
tout d abord merci de ta reponse et tes conseils j ai appliquer ce que tu m as dit j ai donc fait un pre-scan dont voici le lien sur pijoint :

https://pjjoint.malekal.com/files.php?id=20120928_c13k13z5i10t13

merci pour ton aide a bientot

hello :)

▶ Télécharge sur cette page: AdwCleaner (de Xplode)

▶ Lance-le

clique sur Suppression et patiente le temps du nettoyage.

▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

hello :-)

https://pjjoint.malekal.com/files.php?id=20120929_k13y5p9h11j15

voici le lien du adwcleaner merci encore pour tout c est vraiment une galere son ordi grrrrrrrrr

a bientot

Re

▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

▶ Exécute-le. Accepte la mise à jour.

● Uniquement en cas de problème de mise à jour:

● Télécharger mises à jour manuelles MBAM

● Exécute le fichier après l'installation de MBAM

▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

Si MBAM demande à redémarrer le pc : ▶ fais-le.

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

desolée si je met du temps a repondre ou a poster les rapport mais je n ai pas l ordi a disposition donc je m en occupe que le week end :)

d'acc :)

une question vu que j ai deja fait un malware bytes est il necessaire d en refaire un ????
qu entendez vous par un diag avec pre-scan ??le rapport pre-scan est poster ci dessus parlez vous de zhpdiag ??

non relance pre_scan un menu va apparaitre , clique sur Diag et heberge le rapport

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

bonjour

voici le rapport du diag pre scan

https://pjjoint.malekal.com/files.php?id=20120930_n13c14g8n8f14

merci et a bientot

desinstalle :

Java(TM) 6 Update 31
J2SE Runtime Environment 5.0 Update 4 (Sun Microsystems, Inc.)
Java(TM) 6 Update 7

puis refais un diag

impossible de faire la suppression en mode sans echec et impossible d ouvrir cession en classic comment faire ca me demande un identifiant et un mot de pase admin pour windows

:(

enfin reussi a entrer en session normal mais il m affiche un tat de petite fenetre qui dise toutes
"acces violation at adress 00431617read for adress 00000132

sais plus quoi faire j ai amener l ordi chez moi pour appliquer vos conseil plus rapidement merci

tu as pu faire ceci du coup ou pas ?

https://forums.commentcamarche.net/forum/affich-26146408-conseil-pour-un-devirussage-complet#12

j ai reussi a enlever ce que tu m a dit mais j ai de tres gros soucis au demarrage normal et a l extinction aussi ca ecrit logonui.exe a rencontrer un probleme et doit fermer

voici le dernier diag effectuer

https://pjjoint.malekal.com/files.php?id=20120930_u5d11x12r11d8

desinstalle Messenger plus Live France toolbar
desinstalle utorrent Bar
desinstalle adobe reader 7

==================

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BIEw7vfMiUza

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

ca dit ce lien n est plus valide

bonjour
voila le lien
https://pjjoint.malekal.com/files.php?id=20121001_r5v12e13z5c15

:)

tu peux mettre malwarebytes à jour et faire ce qu'a demandé JUJU666 avec :)

et voici le mbam de ce matin
https://pjjoint.malekal.com/files.php?id=20121001_h5w8x14q1015

dois je supprimer la quarantaine aussi
svp