Mon pc est infecté - Page 3

Résolu
Précédent
  • 1
  • 2
  • 3
  • 4
Utilisateur anonyme
 
t'as viré le dossier de 30 Go avgxmp....etc ?
0
figman Messages postés 806 Statut Membre 8
 
oui , il reste tjrs des séquelles mais y a 40 Go libre
0
Utilisateur anonyme
 
bien c'est deja mieux

redemarre et vois si l'espace libre rediminue
0
figman Messages postés 806 Statut Membre 8
 
oui d'1 Ko y avait 40.1 Go maintenant 40.0 Go
0
Utilisateur anonyme
 
heu lol !!! c' est peu ! ^^
0
figman Messages postés 806 Statut Membre 8
 
le problême maintenant je suis sans antivirus
0
Utilisateur anonyme
 
quelle erreur t indique avast à l'install ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
figman Messages postés 806 Statut Membre 8
 
ce fichier de mer*** est revenue sous forme de avgwwdsvc.exe avec 17.5 Go

l'erreur de fin d'installation de avast une grande croix rouge au dessous Installation terminée.
il y a eu une erreur du processus d'installation
0
figman Messages postés 806 Statut Membre 8
 
redevenue comme avant 38.4 Go
0
figman Messages postés 806 Statut Membre 8
 
le dossier avg ==>avgwdsvc.exe et la partition C est de 458 Mo libre
0
Utilisateur anonyme
 
j'ai pas compris quoi qui est revenu comme avant ?
0
figman Messages postés 806 Statut Membre 8
 
le dossier avg ==>avgwdsvc.exe et la partition C est de 458 Mo libre
0
Utilisateur anonyme
 
/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<<
=====================================================


Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Combofix

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage
de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

!!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!


n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

0
figman Messages postés 806 Statut Membre 8
 
0
Utilisateur anonyme
 
re mamoud :


__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------


Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

ClearJavaCache::

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpeedUpMyPC]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Mamoud^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^tbhcn.lnk]

RegLock::
[HKEY_USERS\S-1-5-21-480969149-1518530707-1540269227-1001_Classes\CLSID\{1602308a-3138-429b-bdef-636754b2ba81}]
[HKEY_USERS\S-1-5-21-480969149-1518530707-1540269227-1001_Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]


------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

0
figman Messages postés 806 Statut Membre 8
 
Bonjour pascal ,

voilà le rapport je me suis trompé la 1ere fois je copie et coler ,

https://pjjoint.malekal.com/files.php?id=20121018_z15m8o5w10t12
0
Utilisateur anonyme
 
supprime combofix , retelecharge-le , change son nom , et refais un scan normal
0
figman Messages postés 806 Statut Membre 8
 
en fait j'ai oublié au milieu de ce dernier scan une fenêtre s'est ouverte There's a newer version of combofix available would you to update combofix ? oui non et j'ai choisis non


je fais koi maintenant ?

@+++
0
figman Messages postés 806 Statut Membre 8
 
re ,

j'ai supprimer combofix et retelecharger , renommé mais il se lance pas , je clic droit , Executer en tant qu'admnistrateur , mais il se lance pas
0
Utilisateur anonyme
 
ah ben oui fallait choisir oui

passe Delfix en mode suppression

https://toolslib.net

puis reessaie
0
figman Messages postés 806 Statut Membre 8
 
re ,

j'ai redemarrer et essayer ça a marcher voici le rapport

https://pjjoint.malekal.com/files.php?id=20121018_u5f13n13b12i13
0
Utilisateur anonyme
 
c'est ok ton disque a gardé apparemment ses 40 Go ++ de libres :)
0
figman Messages postés 806 Statut Membre 8
 
de ce coté ça va , il reste la << msvcr90.dll >> qui manque malgres quelle est installée , et l'installation de avast
0
Utilisateur anonyme
 
avast devrait s'installer maintenant je pense combofix a fait un bon travail

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
0
figman Messages postés 806 Statut Membre 8
 
non , veut pas le même problême , où trouvé presse papier pour te posté son journal ?
0
Utilisateur anonyme
 
presse papier ? c'est la memoire de la souris quand tu fais "copier" ^^
0
figman Messages postés 806 Statut Membre 8
 
ah ! d'acc... donc tu peux pas voir le journal d'installation et echec d'avast
0
Utilisateur anonyme
 
dis moi le message d ereur
0
figman Messages postés 806 Statut Membre 8
 
c'est écris il y a eu une erreur lors du processus d'installation

et dans le journal j'ai recopie quelques lignes qui sont en rouge :

-setup Gui sccessfulyloaded from dll.
-Entered setup processAIS:: Do (INST_op_ISTALL)
-Entered setup processwin32 :: Do (INST_op_ISTALL)
-Entered setup processwin32 avast :: Do (INST_op_ISTALL)

et je t'ai copie 2 lignes qui sont ecris en bleu

-Error : ashBase.dll(c;\progamfiles\avast\ashBasedll) could not be locted
-Return cod : 0x0000007E [The specified module could not be found

PS : c'est un tres long journal
0
Utilisateur anonyme
 
sers-toi de cette page pour virer les restes d'AVG :

https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#mcafee-virusscan-8-ou-9

utilise ceci pour virer l'installation d'avast ratée :

https://www.avast.com/fr-fr/uninstall-utility

utilise ceci en mode supression ( Delfix) pour faire le menage dans les outils et les rapports :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

retelecharge pre_scan et relance-le

https://forums-fec.be/gen-hackman/Pre_Scan.exe

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
0
figman Messages postés 806 Statut Membre 8
 
le pre scan ne veut pas se supprimer

# DelFix v9.0 - Rapport créé le 18/10/2012 à 15:12:52
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Mamoud - MAMOUD-PC (Administrateur)
# Exécuté depuis : C:\Users\Mamoud\Downloads\Programs\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Non Supprimé : C:\pre_scan
Non Supprimé : C:\Pre_Scan
Supprimé : C:\Users\Mamoud\DoctorWeb

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\Mamoud\Desktop\figman.exe <-- Combofix
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\Pre_script.txt
Supprimé : C:\WinUpdateFix.txt
Supprimé : C:\Users\Mamoud\Desktop\drweb-cureit.exe
Supprimé : C:\Users\Mamoud\Desktop\Pre_script.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1465 octets] - [18/10/2012 15:12:52]

########## EOF - C:\DelFix[S1].txt - [1589 octets] ##########
0
Utilisateur anonyme
 
reessaie en mode sans echec
0
figman Messages postés 806 Statut Membre 8
 
Non le meme souci

# DelFix v9.0 - Rapport créé le 18/10/2012 à 16:11:28
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Mamoud - MAMOUD-PC (Administrateur)
# Exécuté depuis : C:\Users\Mamoud\Desktop\delfix_2.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Non Supprimé : C:\pre_scan
Non Supprimé : C:\Pre_Scan

~~~~~~ Fichier(s) ~~~~~~

~~~~~~ Registre ~~~~~~

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1586 octets] - [18/10/2012 15:12:52]
DelFix[S2].txt - [710 octets] - [18/10/2012 15:16:26]
DelFix[S3].txt - [765 octets] - [18/10/2012 15:18:52]
DelFix[S4].txt - [860 octets] - [18/10/2012 16:07:05]
DelFix[S5].txt - [866 octets] - [18/10/2012 16:10:51]
DelFix[S6].txt - [802 octets] - [18/10/2012 16:11:28]

########## EOF - C:\DelFix[S6].txt - [925 octets] ##########
0
Utilisateur anonyme
 
je demande au concepteur pourquoi
0
Précédent
  • 1
  • 2
  • 3
  • 4