Virus Besoin D'aide SVP !

Question

Bonjour à tous ! 

Une fenetre s'est ouverte en tant que controle administrateur " Processus hote windows (rundll32) ". 

Ensuite une fenetre "du ministere de l'interieur" me disant que mon pc est bloqué ! arrivé trois fois apres redemarrage ! 

Je peux maintenant naviguer avec mon pc normalement ! 

Si quelqu'un peut m'aider à supprimer ce virus ?! 
Merci par avance !!!

g3n-h@ckm@n · Answer

salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Neo69 · Answer

Re bonjour !

Apres plusieurs essais avec les quatres liens toujours le meme probleme... Le scan se coupe et une fenetre s'ouvre "l'application a cecée de fonctionner" !
A chaque fois lorsque que le scan s'arrete sur le fichier "configproxy"...


Je retente une fois de plus le scan...

Que dois je faire ?!

aqedtgujol · Answer

Bonjour,

Téléchargez MalwareBytes https://fr.malwarebytes.com/

Et effectuez un scan.

Quel antivirus avez-vous ?

Cordialement Nitratz

Neo69 · Answer

A la base j'avais avast ! mais depuis quelques  temps antivirus périmé et rien remit d'autre....


Le scan est terminé !
J'affiche le rapport ?

g3n-h@ckm@n · Answer

tu dois pas desactiver tes protections convenablement

n'écoute que moi stp

retente le scan en mode sans echec

Neo69 · Answer

J'ai reessayé le scan en mode normal et mode sans echec ! Toujours pareil ! Le scan plante toujours au meme endroit...
Message d'erreur à cet endroit du scan :
Value AutoConfigProxy / REG_SZ

Et au redemarrage ce message d'erreur qui s'ouvre :
"RunDLL"
"Erreur de charmegement de 
C:/Users/.../AppData/Local/Temp/fvJcrgR.exe 


Si ça peut t'aider le scan avec Malwarebytes à trouver ce virus en plusieurs exemplaires....
Adware.Boxore

Une solution ?
Merci encore !

Neo69 · Answer

Je relance...

g3n-h@ckm@n · Answer

re j'aimerais bien savoir ce que c est le message d'erreur avec pre_scan ( winlogon)

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Neo69 · Answer

c'est un message d'erreur banal ! ça me mets votre pseudo et "... à cessé de fonctionner" toujours au meme moment !


Pour AdwCleaner c'est fait ! je poste le rapport  ?

g3n-h@ckm@n · Answer

oui stp

Neo69 · Answer

http://cjoint.com/?3BbrnYtiHc1

g3n-h@ckm@n · Answer

héberge C:\Pre_scan.txt stp  et donne le lien
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Neo69 · Answer

j'ai reessayé le pre.scan ! toujours pareil !!!!

voila le message exact...

Microsoft Windows
g3n-h@ckm@n a cessé de fonctionner

Windows recherche une solution au probleme...

ensuite je suis obligé de fermer la fenetre et le pc reste comme ça rien ne se passe avec le bureau vide...

g3n-h@ckm@n · Answer

rien à voir avec ce que je te demande.....

Neo69 · Answer

Désolé........

"héberge C:\Pre_scan.txt "

que dois je faire ???? il n'y a pas de lien avec ton message..

g3n-h@ckm@n · Answer

ben tu l'héberges sur https://www.cjoint.com/ et tu me donnes le lien obtenu

Neo69 · Answer

lien pre scan     http://cjoint.com/?3BbrUw5cIJL

;)

g3n-h@ckm@n · Answer

ma foi...tu joues avec differentes versions...

 Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Neo69 · Answer

http://cjoint.com/?3BbseWzhdAk

g3n-h@ckm@n · Answer

relance pre_scan , clique sur Diag et heberge le rapport pre_diag et donne le lien

Neo69 · Answer

dés que je lance le diag windows me le ferme automatiquement ! meme message d'erreur qui reviens à chaque fois...


N'y aurait il pas moyen de tout supprimer les fichiers concernant winlogon et recommencer un nouveau telechargement ?

g3n-h@ckm@n · Answer

c'est pas ton antivirus plutot qui le detruit ?

Neo69 · Answer

une fois fermé ce message qui s'affiche en bas vers l'horloge :
"Pour proteger lordinateur la prevention de l'execution des donnees a fermé g3n-h........ . cliquez pour en savoir plus."


Je regarde dans systeme-prevention de lexecution des donnees pour accepter l'ouverture..

C'est bizarre pourtant wondows defender est desactivé...

g3n-h@ckm@n · Answer

clique droit sur le programme puis propriétés puis clique sur debloquer  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Neo69 · Answer

ça ne fonctionne toujours pas !!!! message d'erreur au lancement du diag !  toujours pareil

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix : 

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

&#9654 !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

&#9654 n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

louby56 · Answer

bonsoir, j'ai eu se virus la semaine dernière par manque de mise à jour de sécurité, opération musclé formatage de C: nouvelle installation suivi des mise à jour.

bonne soirée

Neo69 · Answer

le rapport : http://cjoint.com/?3BbuRWgI76d

g3n-h@ckm@n · Answer

desinstalle adobe reader 9 ===== c'est bien ce que je disais pour pre_scan tu as pas desactivé tes protections car les fichiers que je vais te faire supprimer via ce script , sont dans la base de données de detection de Pre_Scan == __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: File:: c:\users\Matth\AppData\Local\TempradF661D.tmp c:\users\Matth\AppData\Local\Temprad32B29.tmp c:\programdata\RgrcJvf.js c:\users\Matth\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HP Software Update"=- "Adobe Reader Speed Launcher"=- "QuickTime Task"=- "iTunesHelper"=- ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Neo69 · Answer

http://cjoint.com/?3Bbwbh9ZB1y

g3n-h@ckm@n · Answer

question :

pourquoi ne pas avoir renommé Combofix comme demandé ?

Neo69 · Answer

Renommé Combofix ???

g3n-h@ckm@n · Answer

relis ce que j'ai marqué plus haut pour la première utilisation de combofix

Neo69 · Answer

..................


Il faut que je refasse les deux operations depuis le debut ?!

g3n-h@ckm@n · Answer

absolument pas 

c'est pour te faire comprendre de bien lire les indications que je te donne avant de te lancer :)  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Neo69 · Answer

désolé c'est vrai que je fais pas fait attention comme la phrase etait glissée toute seule en plein milieu... je serai vigilent ! ;)

g3n-h@ckm@n · Answer

est-il possible d'avoir un diag avec pre_scan maintenant ?

Neo69 · Answer

toujours pas........ le fichier s'ouvre je lance le diag la barre verte se lance et puis la fenetre de winlogon se ferme et ensuite rien ne se passe ! mais je n'ai plus le message d'erreur qui s'ouvre apres!

g3n-h@ckm@n · Answer

???????????

même en le retelechargeant ?

http://www.security-helpzone.com/Tools/g3n/winlogon.exe

g3n-h@ckm@n · Answer

et avec celui-ci ?

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

Neo69 · Answer

avec ça c'est ok !

>> http://cjoint.com/?3BbxZwL09MD

Neo69 · Answer

voilà http://cjoint.com/?3Bbx62YmSAl

g3n-h@ckm@n · Answer

desinstalle avast4 avec ceci :

https://www.avast.com/fr-fr/uninstall-utility

Neo69 · Answer

c'est fait

g3n-h@ckm@n · Answer

retente le diag

Neo69 · Answer

non... ça ne marche pas ! le message d'erreur est revenu !

g3n-h@ckm@n · Answer

j'hallucine !

refais OTL

Neo69 · Answer

parametres et meme personnalisation que la premiere fois ??

g3n-h@ckm@n · Answer

oui tout

Neo69 · Answer

http://cjoint.com/?3BcbPTJ2XXA


http://cjoint.com/?3BcbQILX1C7

g3n-h@ckm@n · Answer

ca a l'air propre....t'as encore des soucis ?

Neo69 · Answer

pas vraiment ! apres dans le fond je ne sais pas ! mais deja depuis la derniere fois je n'ai pas eu la fenetre du ministere de l'interieur qui est revenu donc deja un bon point ! ensuite en ce qui concerne boxore.. je ne trouve plus les fichiers en ce qui le concerne donc j'espere deja un bon menage !
sinon à vue d'oeil pas forcement de souci...

g3n-h@ckm@n · Answer

fais ce grand ménage ca lui fera du bien :

https://gen-hackman.kanak.fr/

Neo69 · Answer

est-il normal que lorsque je suis dans programmes et fonctionnalité en ce qui concerne java et adobe en faisait clique droit rien ne se passe ! je ne peux pas les desinstaller ! et aussi, j'ai pas mal de fichier qui ont tous le meme logo ( et non le leur ), genre un logo d'une fenetre dans wondows on dirai ( un peu difficile à explique comme ça... ) ???

Neo69 · Answer

je ne sais pas faire..... :(

g3n-h@ckm@n · Answer

https://www.google.fr/search?q=comment+faire+une+capture+d%27%C3%A9cran&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a

Neo69 · Answer

g3n-h@ckm@n !

si ça ne te derange pas de continuer plus tard pour le nettoyage propre du pc ! depuis tout à l'heure je commence à faiblir :(

Je relancerai le sujet en tete lorsque je recommencerai le nettoyage apres desynfection ! (je n'allumerai pas le pc entre temps pour ne pas avoir de souci!)

A voir pour le probleme de ne pas pouvoir desinstaller les programmes... je chercherai pour voir comment faire une capture ! se sera plus parlant pour toi !

Merci deja pour ton temps et ta patience !!!
+

Neo69 · Answer

Je relance le sujet comme prevu !

Voici le lien de la capture :
http://cjoint.com/?3BfqTAzKV9O


Tout les fichiers avec ce logo je ne peux pas les supprimer....

g3n-h@ckm@n · Answer

ah ouais mais je sais pas ce que tu fais pendant le desinfection t'installes des mer$es........

Neo69 · Answer

je n'ai rien installé depuis le grand ménage ! ça faisait deja un petit moment que certains dossiers sont comme ça et que je ne peux pas les desinstaller !
c'est peut etre un probleme à resoudre au passage...

à moins que tu prefere que je saute certaines etapes et qu'on passe à la désynfection pour boucler le dossier ?

g3n-h@ckm@n · Answer

que je ne peux pas les desinstaller !  

precise

Neo69 · Answer

en general tu appuis clique droit et la fenetre desinstallé s'ouvre et tu clique !
là rien ne se passe ! en particulier avec les dossiers qui ont le logo dont je te parle

g3n-h@ckm@n · Answer

t'as nettoyé le registre aussi avec ccleaner ?

Neo69 · Answer

non ! je n'avais pas continuer ! comme au debut il faut remettre une version de java ! ensuite desinstaller l'ancienne ! je m'etais arreté là et n'avais pas continué plus loin..

g3n-h@ckm@n · Answer

fais tout , déjà !

Virus Besoin D'aide SVP !

65 réponses

Discussions similaires

Newsletters