Virus Chat-land

Résolu
xavkam Messages postés 176 Statut Membre -  
xavkam Messages postés 176 Statut Membre -
salut à toutes et à tous,

j'ai été infecté par le virus Chat-land, et je n'arrive pas à m'en débarrasser malgré l'utilisation de spybot, advcleaner et malwarebytes....

a la mise en route de mon ordi, plusieurs fenetres de recherche s'ouvrent et réapparaissent dès que je veux les fermer.

quelqu'un pourrait m'aider svp? merci d'avance
A voir également:

137 réponses

xavkam Messages postés 176 Statut Membre
 
je viens de faire un malewarebyte, qui ne detecte rien..................
0
lilidurhone Messages postés 48926 Statut Contributeur sécurité 3 807
 
Hello xav

Quelqu'un va prendre le relais

Fais lui confiance :)

Je te laisse pour ce soir
0
Known001 Messages postés 2652 Statut Membre 322
 
En attendant que quelqu'un t'aide mieux
essaye ça
http://download.sysinternals.com/files/ProcessExplorer.zip
prends cet utilitaire et regarde les applications qui s'ouvre ou qui se ferme et si tu peux, regarde s'il y en a des suspects (lance le en administrateur si necessaire)
0
lilidurhone Messages postés 48926 Statut Contributeur sécurité 3 807
 
Hello Known

Bonne initiative mais quelqu'un va prendre le relais
0
xavkam Messages postés 176 Statut Membre
 
merci lili et a bientôt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
xavkam Messages postés 176 Statut Membre
 
je sais pas comment on lance en "administrateur"
0
Known001 Messages postés 2652 Statut Membre 322
 
TU est sous quel Windows ?
Decompresse le avant puisqu'il est en .zip
0
xavkam Messages postés 176 Statut Membre
 
ca ouvre trois dossiers

eula
procexp
procexp
0
Known001 Messages postés 2652 Statut Membre 322
 
Decompresse les et ouvre procexp.exe (clique droit et exécuter en tant que administrateur (pour vista, 7 et 8))
0
xavkam Messages postés 176 Statut Membre
 
j'ai Windows 7
0
xavkam Messages postés 176 Statut Membre
 
il me propose ouvrir, enreg et enreg sous, j'ai fait ouvrir
0
xavkam Messages postés 176 Statut Membre
 
j'ouvre le HTLM ou l'application?
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
hello laisse tomber procexp pour le moment

==

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
0
xavkam Messages postés 176 Statut Membre
 
là ca devient compliqué pour moi
0
Known001 Messages postés 2652 Statut Membre 322
 
Enregistre le zip puis decompresse le puis lance le
0
xavkam Messages postés 176 Statut Membre
 
j'en ai marre, j'y suis depuis ce matin, et je m'en sors pas
0
xavkam Messages postés 176 Statut Membre
 
je ne sais plus quoi faire
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
0
xavkam Messages postés 176 Statut Membre
 
ca y est j'ai ouvert
ca ouvre un tableau avec pleins d'infos
0
Known001 Messages postés 2652 Statut Membre 322
 
Vois tu des programmes qui s'ouvre en vert et qui se ferme en rouge ou des programmes que tu suspecte ?
0
xavkam Messages postés 176 Statut Membre
 
non y'a des trucs en bleu ou en rouge, mais rien qui ne passe d'une couleur à l'autre. et aucun prog suspect a priori
0
xavkam Messages postés 176 Statut Membre
 
mais je pense que c'est explorateur Windows qui est infecté
0
lilidurhone Messages postés 48926 Statut Contributeur sécurité 3 807
 
xav

Laisse tomber process explorer et fais ceci à la place

https://forums.commentcamarche.net/forum/affich-27934127-virus-chat-land?page=4#106
0
xavkam Messages postés 176 Statut Membre
 
ce que me propose g3n?
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
ok
0
xavkam Messages postés 176 Statut Membre
 
ca dure longtemps ce prescan?
0
xavkam Messages postés 176 Statut Membre
 
en tout cas dès que c'est fini je le poste ici comme indiqué par gene hackman
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
t'inquiete pas je suis là je suis pas parti :D
0
xavkam Messages postés 176 Statut Membre
 
tant qu'on y est, pkoi quand je demarre mon ordi, le gestionnaire de demarrage de windows se lance et me demande ce que je veux ouvrir en me proposant windows 7 ?
0