trojan gen.2 Résolu

Question

Bonjour, J'ai un gros problem :trojan gen.2 détecté par par mon anti-virus Norton au demarage de mon Pc. Il m'indique qu'il est dans: windows, kmsemulator.exe, Jai voulu telecharger office2010 cark avec un p***** de ezactivator.J,ai tou supprimer et fait environ 4 scan différent et il trouve rien, malawarebytes,emnisoft, norton eraser, glaryutilities. s.vp. aidez-moi. merci ... 



Configuration: Windows 7 / Internet Explorer 9.0

g3n-h@ckm@n · Accepted Answer

glary utilities.....à part fracasser ton systeme je vois pas à quoi il sert.....

juju666 · Answer

Salut,

Fallait pas faire joujou avec les cracks :) la prochaine fois t'achètera office ^^

juju666 · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

Télécharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

Miroir :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur FEC Upload puis donne le lien obtenu en echange 

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

JPD0823 · Answer

merci j'ai lancer le scan :il deux nouveau icone sur le bureau le pre-scan et winlogon,.lorsque je click sur le pre-scan ca dit qui'il a ete deplace ou modifie et l'autre window ne le trouve pas pas. rien du pre scan la date et l'heure txt.'lautre lien archive host je vais quoi avec ca.je me débrouille en info mais la c'est un peu trop.,

JPD0823 · Answer

desole je vien de voir le prescan

g3n-h@ckm@n · Answer

bien heberge le rapport comme indiqué ^^  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

JPD0823 · Answer

je viens  de l'envoyer sur le lien pas sur que ca marcait donne moi des nouvelle.

juju666 · Answer

Tu n'as pas eu un lien de téléchargement une fois l'hébergement fini ?

JPD0823 · Answer

non je ne pense pas j'ai le pre-scan sur un bolc-note, je vais sur le lien fec upload (pacourrir et envoi de fichier) est-ce qui faut s'incrire

juju666 · Answer

pas obligé :)

donc tu clic sur parcourir et tu choisi le fichier ;)

JPD0823 · Answer

Cest fait merci juju666

juju666 · Answer

le lien ? lol

juju666 · Answer

Ben voilà :)

Relance Pre_scan clique sur Diag, héberge le rapport et poste le lien :)

juju666 · Answer

désinstalle spybot ça search & destroy rien du tout ! 

=============

&#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

JPD0823 · Answer

(R1)https://forums-fec.be/upload/www/?a=d&i=2204340737  
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=2204340737&r=5274497218 
ou S1)???
(https://forums-fec.be/upload/www/?a=d&i=2204340737  
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=2204340737&r=5274497218

juju666 · Answer

tu as mis 2 fois le lien pour R1 ^^

Et comme par hasard je vais être chiant mais je veux lire le S1 :D 

désolé ... ^^

juju666 · Answer

AdwC a fait un malheur :)

Relance-le clique sur Désinstaller ;)

=============================================

Lance MBAM mets-le à jour, fais un scan COMPLET  de tous tes disques, et fais péter le rapport ^^

juju666 · Answer

Génial ;)

Encore des soucis ?

JPD0823 · Answer

norton a rien decteté au demarage 
est-ce que c'est adwcleaner qui supprime le trojan ou ton pre_scan?
merci beaucoup et j'ai compris le message pour les craks.
je peux mettre resolu???

juju666 · Answer

Malwarebytes a joué son rôle aussi comme Pre_Scan et AdwC.

fais le ménage avant : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

:)

JPD0823 · Answer

# DelFix v6.2 - Rapport créé le 12/11/2012 à 18:58:39
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Famille Dumont - FAMILLEDUMONT
# Exécuté depuis : C:\Users\Famille Dumont\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MMH4PBVB\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [546 octets] - [12/11/2012 18:58:39]

########## EOF - C:\DelFix[S1].txt - [669 octets] ##########
j'ai du le refaire le pura,j'suis pas sure qui soit comme le premier
Total space cleaned: 1.42 MB

Trojan gen.2 - Page 2

Discussions similaires

Newsletters