Fix.bat

Résolu
Profil bloqué -  
 Profil bloqué -
Bonjour a tous ..!
Voilà j'ai chopé un méchant virus !!!dans le fichier c:/windows/haxfix/ hiv- backup/fix.bat (a noter que le virus est avec quelque processus ) puis j ai fais des analyses avec virus total alors j'ai des trojans et des win32 de partout mais c'est pas ca qui me fait le plus peur c'est que tout mes fichiers cachés comme dllcache ils ont disparu...! Et le reste.. Quand je fais des analyses sur virus totale il y a que esafe ou sophos ou nod32. S il vous plaît pouvait m'aider a m'enlever ce méchant virus...?!

17 réponses

  1. g3n-h@ckm@n
     
    salut

    Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

    telecharge et enregistre Pre_Scan sur ton bureau :

    https://forums-fec.be/gen-hackman/Pre_Scan.exe

    si le lien ne fonctionne pas :

    http://www.archive-host.com

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    https://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut que des fenêtres noires clignotent , laisse-le travailler.

    Laisse l'outil redemarrer ton pc.

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

    afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

    C:\Pre_Scan\Process\Close.log
    0
  3. Profil bloqué
     
    et apparement j en ai pas que 1 de gros virus C:\Windows\System32\Msdtc\Trace\msdtcvtr.bat et mon pc des que je clique sur un logiciel ca me bouffe pratique toute ma memoire !
    0
  4. g3n-h@ckm@n
     
    relance l'outil clique sur Scan|Kill et re-héberge le rapport il a pas fini son scan
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. g3n-h@ckm@n
     
    gmer ? impossible je l'ai pas programmé pour ca
    0
  8. Profil bloqué
     
    j en ai 1 il s appelle deja win32 banker
    0
  9. g3n-h@ckm@n
     
    je comprends rien à ce que tu racontes !
    0
  10. Profil bloqué
     
    ah bon j ai du dire une betise alors ....est ce que mon virus est mechant? est ce que que je pourrais recuperer tout mes fichiers caché?
    0
  12. Profil bloqué
     
    17:58:02.0193 3476 Trojan-Banker.Win32.Capper removal tool 1.0.7.0 Nov 19 2012 19:35:35
    17:58:02.0931 3476 ============================================================
    17:58:02.0931 3476 Current date / time: 2012/12/05 17:58:02.0931
    17:58:02.0931 3476 SystemInfo:
    17:58:02.0931 3476
    17:58:02.0931 3476 OS Version: 6.1.7601 ServicePack: 1.0
    17:58:02.0931 3476 Product type: Workstation
    17:58:02.0931 3476 ComputerName: JEANCLAUDE-PC
    17:58:02.0937 3476 UserName: jean claude
    17:58:02.0937 3476 Windows directory: C:\Windows
    17:58:02.0937 3476 System windows directory: C:\Windows
    17:58:02.0937 3476 Processor architecture: Intel x86
    17:58:02.0937 3476 Number of processors: 2
    17:58:02.0937 3476 Page size: 0x1000
    17:58:02.0937 3476 Boot type: Normal boot
    17:58:02.0937 3476 ============================================================
    17:58:02.0938 3476 Initialize success
    17:58:02.0938 3476 ============================================================
    17:58:10.0997 3616 ================================================================================
    17:58:10.0997 3616 Scan started
    17:58:10.0997 3616 ================================================================================
    17:58:10.0997 3616 ProcessDriveEnumEx: Drive C:\ type 3:0
    18:06:12.0970 3616 ProcessDriveEnumEx: Drive D:\ type 5:0
    18:06:13.0001 3616 ================================================================================
    18:06:13.0001 3616 Scan finished
    18:06:13.0001 3616 ================================================================================
    18:06:45.0496 3324 Deinitialize success
    0
  13. Profil bloqué
     
    par contre il y a un truc que je vous ai pas dit c est un jour dans ce dossier C:\System Volume Information j étais bourré de fichiers ***.bat et ***.dll
    0
  14. g3n-h@ckm@n
     
    comment t'as fait pour rentrer dans ce dossier ?
    0
  15. Profil bloqué
     
    bin j ai cliqué tout simplement sur le dossier et il y avait plein de fichiers .bat et .dll et aprés ils étaient partie....
    0
  16. Profil bloqué
     
    j ai remarqué un truc ce que a chaque fois que j installe un logiciel un antivirus ou meme microsoft ou un programme j ai toujours les memes fichiers qui reviennent

    swreg.exe
    nircmd.exe
    swsc.exe alors qu ils sont dans c:/windows
    0
  17. g3n-h@ckm@n
     
    bizarre logiquement si tu fais pas une manip bien precise , windows en interdit l'accès à ce dossier....
    0
  18. Profil bloqué
     
    j ai desinstallé tout mes logiciels que j avais et j ai trouvé un script dans C:\Program Files il y avait un fichier ***vbs avec un petit fichier ***.bat mais le script etait long ....
    0