Virus "je t'aime mon amour" facebook

Grieves Messages postés 12 Date d'inscription   Statut Membre Dernière intervention   -  
 g3n-h@ckm@n -
Bonjour,
J'ai cliqué sur un lien "je t'aime mon amour" sur facebook. Désormais, à chaque fois que j'ouvre mon ordinateur et à peu près tous les quarts d'heure, une page internet s'ouvre me demandant si je veux publier "Love_you.txt" sur mon mur. Parfois la page qui s'ouvre est aussi une recherche sur google de "Je t'aime mon amour <3". Si je ferme la page avant qu'elle n'ai eu le temps de se charger, la page sur laquelle j'étais ultérieurement se ferme directement.
Pourriez vous m'aider à éradiquer le virus, s'il vous plait?
Merci d'avance

22 réponses

  • 1
  • 2
  1. g3n-h@ckm@n
     
    salut

    Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

    telecharge et enregistre Pre_Scan sur ton bureau :

    https://forums-fec.be/gen-hackman/Pre_Scan.exe

    si le lien ne fonctionne pas :

    http://www.archive-host.com

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    https://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut que des fenêtres noires clignotent , laisse-le travailler.

    Laisse l'outil redemarrer ton pc.

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

    afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

    C:\Pre_Scan\Process\Close.log
    1
  2. Grieves Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    voici ce que j'ai obtenu pour "Pre_Scan_la_date_et_l'heure.txt" :
    http://cjoint.com/12dc/BLbojcW1lSy.htm

    ainsi que pour "C:\Pre_Scan\Process\Close.log " :
    http://cjoint.com/12dc/BLbomzEGBPs.htm
    0
  3. g3n-h@ckm@n
     
    tu l'as pas mis entier le premier
    0
  4. Grieves Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    J'ai refait le premier, mais pourtant je n'ai que ça

    http://cjoint.com/12dc/BLboyVxf93Y.htm
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    et ben là c'est bon ! ^^

    relance l outil , clique sur diag et herberge le rapport Pre_Diag puis donne le lien
    0
  7. Grieves Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    http://cjoint.com/12dc/BLbo2w4d5PW.htm
    0
  8. g3n-h@ckm@n
     
    t'as encore le souci de l'énoncé là ????

    =============

    Télécharge et enregistre ADWCleaner sur ton bureau :

    Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

    clique sur suppression et poste C:\Adwcleaner[Sx].txt
    0
  9. Grieves Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    non, je n'ai plus le soucis de l'énoncé!

    # AdwCleaner v2.010 - Rapport créé le 02/12/2012 à 12:24:30
    # Mis à jour le 29/11/2012 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : professeur - PORT-SES02
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Documents and Settings\professeur\Bureau\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\pdfforge
    Dossier Supprimé : C:\Documents and Settings\professeur\Application Data\pdfforge

    ***** [Registre] *****

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v16.0.1 (fr)

    Nom du profil : default
    Fichier : C:\Documents and Settings\professeur\Application Data\Mozilla\Firefox\Profiles\tron5jri.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    Nom du profil : default
    Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\tron5jri.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S2].txt - [1222 octets] - [02/12/2012 12:24:30]

    ########## EOF - C:\AdwCleaner[S2].txt - [1282 octets] ##########
    0
  10. Grieves Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    J'ai un autre ordinateur qui affiche la page d'accueil facebook tous les quarts d'heure (problème similaire donc), est ce que je peux appliquer le même processus sur l'autre ordi?
    0
  11. g3n-h@ckm@n
     
    on a pas fini avec ce pc !

    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
  12. Grieves Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    dans Malwarebytes, il faut rentrer son ID et la "clé produit" pour pouvoir activer l'exécution d'un examen complet.. désolé pour mon médiocre niveau en informatique, mais je mets quoi?
    0
  13. Grieves Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    Je n'arrive pas à télécharger la version gratuite
    Est ce qu'on pourrait s'occuper de l'autre pc, cela devient assez pressé?
    La procédure est la même?
    0
  14. g3n-h@ckm@n
     
    pourquoi l'autre pc a la meme infection ?
    0
  15. Grieves Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    Ca a été transmis par mon disque dur
    0
  16. g3n-h@ckm@n
     
    il etait branché pendant pre_scan ?
    0
  17. Grieves Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    oui, mais je l'avais utilisé sur l'autre ordi avant de demander de l'aide pr enlever le virus
    0
  18. g3n-h@ckm@n
     
    ben alors le virus a ete viré du disque dur
    0
  19. Grieves Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    oui mais il est toujours sur l'autre pc
    0
  20. g3n-h@ckm@n
     
    ben passe pre_scan sur l'autre pc alors !!!
    0
  • 1
  • 2