virus ministere de la defense, je bloque...

Question

Bonjour,  
depuis hier le pc de ma femme a subit une attaque du virus. grace aux post de g3n-h@ckm@ j'ai pu avancer un peu : 
redemarrage en mode sans echec  
lancement de pre_scan  
mais maintenant je bloque : prescan debute le scan, il me trouve un proxy que j'ai supprimé puis maintenan depuis 10h00 ce matin pre_scan est tres tres lent... 
si quelqu'un pouvait m'aider? 

Configuration: vista familial / Internet Explorer et chrome

g3n-h@ckm@n · Answer

salut

il tourne ou pas ?

leneic · Answer

oui toujours

g3n-h@ckm@n · Answer

pourtant t'es en mode sans echec je comprends pas pourquoi il est si lent.....doit etre bien pourri le pc....

leneic · Answer

tu as un don ou quoi? il vient de redemarrer....
trop fort...
je téléchage ADWcleaner?

g3n-h@ckm@n · Answer

je veux bien le rapport d'abord....

leneic · Answer

ok je me mets sur le PC malade, et je te poste ca. c'est la premiere fois que je fais ca, mais je sens que je suis entre de bonnes mains :-)

g3n-h@ckm@n · Answer

bah vu le temps que j'ai mis à programmer Pre_scan...^^

n'oublie pas d'heberger le rapport il rentrera pâs là

leneic · Answer

ouha quel honneur,
par contre j'ai lu comment l'heberger, en revanche pour l'editer je clique sur Script?

g3n-h@ckm@n · Answer

nan

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

leneic · Answer

moi avoir du mal a communiquer on dirait.
Heberger le rapport sur https://www.cjoint.com/ je sais faire.

ce que je ne sais pas faire c'est éditer le rapport, désolé... :-(

g3n-h@ckm@n · Answer

mais je te demande pas de l'éditer , je te demande de l herberger sur le site en question , ensuite tu descends un peu dans la page , tu cliques sur "creer le lien" et tu me donnes le lien bleu qui s'affiche dans la page ^^ lol!  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

leneic · Answer

la discussion de sourd, ca frole le comique.

le rapport que je dois coller sur la page http://cjoint.com, je le trouve où?

(desolé d'etre aussi niais...)

g3n-h@ckm@n · Answer

mdr !!!

tu cliques sur parcourir , ensuite dans le petit navigateur qui s'ouvre tu vas chercher C:\Pre_Scan_la_date_et_l'heure.txt et tu le selectionnes et tu l'envoies

leneic · Answer

ce soir je me coucherai 'peut etre un peu moins C..
donc voila le lien si attendu:

https://www.cjoint.com/?3BcxpRXo2eR

leneic · Answer

c'est grave docteur?

g3n-h@ckm@n · Answer

bien relance l'outil , clique sur diag , heberge le rapport pre_diag et donne le lien

leneic · Answer

c'est parti...

leneic · Answer

une petite question pdt que ca tourne :pourquoi avast n'arrive à suprirmer ce virus?

g3n-h@ckm@n · Answer

parce que les antivirus sont bidons

perso j'en utilise pas

leneic · Answer

et voilà le diag
https://www.cjoint.com/?3BcxWr1rVLb

g3n-h@ckm@n · Answer

desinstalle adobe reader 9+

==

 Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

leneic · Answer

tu n'en utilses pas car t'es un DEUS de l'info...

g3n-h@ckm@n · Answer

la suite :)

leneic · Answer

c'est encours, je viens de cliquer sur suppression

leneic · Answer

ca a l'air tres long...

g3n-h@ckm@n · Answer

meuh non ! ^^

leneic · Answer

ben sisi

leneic · Answer

enfin...
https://www.cjoint.com/?3BdavVWMTtT

g3n-h@ckm@n · Answer

ah oué mais attends !! t'as vu la poubelle numérique que c'était ton truc ? 

==

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

leneic · Answer

c'est parti, je pense que ca va durer, je vais faire dodo...
t'es là demain?

g3n-h@ckm@n · Answer

je suis là toute ma vie ^^

leneic · Answer

fait attention alors jusqu"à demain ;-)

g3n-h@ckm@n · Answer

attention à qui ?

leneic · Answer

ben  à ta vie, qu"il ne t'arrive rien d'ici demain : j'ai besoin de toi ^^lol

g3n-h@ckm@n · Answer

mdr !!!!  beaucoup de monde a besoin de moi :)
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

leneic · Answer

apres une bonne nuit de sommeil, voila le diag.
https://www.cjoint.com/?CBdjB7gMNnn

te presse pas pour la reponse : j'ai 3 gosses (peu dispo dans la journée ^^)

g3n-h@ckm@n · Answer

hello c'est l'autre qu'il me faut ^^

leneic · Answer

voilà le 2nd
https://www.cjoint.com/?3BdnYuN77TV

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

leneic · Answer

en voilà un : https://www.cjoint.com/?3Bdr6nLEG5v
et voici l'autre https://www.cjoint.com/?3BdsaiZSemt

g3n-h@ckm@n · Answer

bah ca a l'air propre

on peut faire le menage

 https://gen-hackman.kanak.fr/

leneic · Answer

me voilà de retour,
j'ai essayé de verifier Java mais ca beug :
je clique sur le bouton de java
intrnet explorer ouvre une autre page et là j'ai un message d'erreur : ie ne peut pas me rediriger vers la page de java.

g3n-h@ckm@n · Answer

https://www.java.com/fr/

leneic · Answer

impec ca s'installe

leneic · Answer

un peu debordé depuis le dernier post, je suis donc la procédure décrite:


# DelFix v10.0 - Rapport créé le 06/02/2013 à 22:30:10
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : Céline - PC-DE-CÉLINE

~ Suppression des outils de désinfection ...

Supprimé : C:\pre_scan
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Pre_Diag_02_02_2013_23_23_41.txt
Supprimé : C:\Pre_Scan_02_02_2013_11_03_03.txt
Supprimé : C:\Users\Céline\Desktop\adwcleaner.exe
Supprimé : C:\Users\Céline\Desktop\Extras.Txt
Supprimé : C:\Users\Céline\Desktop\OTL.Txt
Supprimé : C:\Users\Céline\Desktop\OTL.exe
Supprimé : C:\Users\Céline\Downloads\OTL.exe
Supprimé : C:\Users\Céline\Downloads\RogueKiller.exe
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########

leneic · Answer

slowin killer:
https://www.cjoint.com/?3BgxuONGJzU

Virus ministere de la defense, je bloque...

46 réponses

Votre réponse

Newsletters