Virus Chat-land

Résolu
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention   -  
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention   -
salut à toutes et à tous,

j'ai été infecté par le virus Chat-land, et je n'arrive pas à m'en débarrasser malgré l'utilisation de spybot, advcleaner et malwarebytes....

a la mise en route de mon ordi, plusieurs fenetres de recherche s'ouvrent et réapparaissent dès que je veux les fermer.

quelqu'un pourrait m'aider svp? merci d'avance
A voir également:

137 réponses

xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
je viens de faire un malewarebyte, qui ne detecte rien..................
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Hello xav

Quelqu'un va prendre le relais

Fais lui confiance :)

Je te laisse pour ce soir
0
Known001 Messages postés 2385 Date d'inscription   Statut Membre Dernière intervention   322
 
En attendant que quelqu'un t'aide mieux
essaye ça
http://download.sysinternals.com/files/ProcessExplorer.zip
prends cet utilitaire et regarde les applications qui s'ouvre ou qui se ferme et si tu peux, regarde s'il y en a des suspects (lance le en administrateur si necessaire)
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Hello Known

Bonne initiative mais quelqu'un va prendre le relais
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
merci lili et a bientôt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
je sais pas comment on lance en "administrateur"
0
Known001 Messages postés 2385 Date d'inscription   Statut Membre Dernière intervention   322
 
TU est sous quel Windows ?
Decompresse le avant puisqu'il est en .zip
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
ca ouvre trois dossiers

eula
procexp
procexp
0
Known001 Messages postés 2385 Date d'inscription   Statut Membre Dernière intervention   322
 
Decompresse les et ouvre procexp.exe (clique droit et exécuter en tant que administrateur (pour vista, 7 et 8))
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai Windows 7
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
il me propose ouvrir, enreg et enreg sous, j'ai fait ouvrir
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
j'ouvre le HTLM ou l'application?
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
hello laisse tomber procexp pour le moment

==

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
là ca devient compliqué pour moi
0
Known001 Messages postés 2385 Date d'inscription   Statut Membre Dernière intervention   322
 
Enregistre le zip puis decompresse le puis lance le
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
j'en ai marre, j'y suis depuis ce matin, et je m'en sors pas
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
je ne sais plus quoi faire
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
ca y est j'ai ouvert
ca ouvre un tableau avec pleins d'infos
0
Known001 Messages postés 2385 Date d'inscription   Statut Membre Dernière intervention   322
 
Vois tu des programmes qui s'ouvre en vert et qui se ferme en rouge ou des programmes que tu suspecte ?
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
non y'a des trucs en bleu ou en rouge, mais rien qui ne passe d'une couleur à l'autre. et aucun prog suspect a priori
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
mais je pense que c'est explorateur Windows qui est infecté
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
xav

Laisse tomber process explorer et fais ceci à la place

https://forums.commentcamarche.net/forum/affich-27934127-virus-chat-land?page=4#106
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
ce que me propose g3n?
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
ok
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
ca dure longtemps ce prescan?
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
en tout cas dès que c'est fini je le poste ici comme indiqué par gene hackman
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
t'inquiete pas je suis là je suis pas parti :D
0
xavkam Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
tant qu'on y est, pkoi quand je demarre mon ordi, le gestionnaire de demarrage de windows se lance et me demande ce que je veux ouvrir en me proposant windows 7 ?
0