win 32 undo Résolu

Question

Bonjour,
alors j ai un probleme avast me signale toute les cinq minute ou presque un virus un cheval de troie 
voila le nom du logiciel malveillant Win 32 : rootkit-gen
le type : rootkit
et : C:Users\Local	emp\opnlKCUK.dll
et Win32 undo....


alors franchement j y comprend rien alors si vous pouviez m aidez sans me donner de nom trop compliqué
parce que je suis tres tres nul en informatique  mais j apprend vite     par ailleur j ai souvent des page internet qui s ouvrent toute seule avec soit publicité pour argent soit la plupart du temps pour nettoyeur de virus mais je crois que c est eux meme des virus

pitié aidez moi !!!!

Utilisateur anonyme · Answer

Salut ,


Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

Télécharge maintenant Navilog1 depuis-ce lien : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter 

en tant qu'administrateur". 

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le blocnote va s'ouvrir. 
Copie-colle l'intégralité du rapport dans une réponse. 
Referme le blocnote 
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

totobetourne · Answer

puis apres fais cela 

http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

fais la mise a jour , lance un scan complet si il trouve quelquechose fait supprimer la tu obtiens un 2 eme rapport,chaque fichier, module ou clef infectes trouve aura la note a cote(quarantined and deleted successfully)

merci et bonne chance.

Utilisateur anonyme · Answer

ok laisse navilog :


Télécharge HijackThis ici : 

-> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation) 

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) 

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Post le rapport généré ici stp...

Utilisateur anonyme · Answer

t ias le rapport navilog ??

Fais copier/coller sur ta prochaine réponse

Utilisateur anonyme · Answer

Telecharge malwarebytes 

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

ps : les rapport sont aussi rangé dans l onglet rapport/log

Utilisateur anonyme · Answer

oublie navilog ...

fais ce qui est expliqué post 8

Utilisateur anonyme · Answer

Navilog n a rien trouvé fais ce qui est expliqué post 8 stp

Utilisateur anonyme · Answer

No action taken

as tu supprimé la selection a la fin du scan ?? si oui as tu le rapport stp

totobetourne · Answer

il faut bien lire dans le message 8 il etait indique

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

ps : les rapport sont aussi rangé dans l onglet rapport/log

vu ton rapport tu n as pas cliquer sur supprimer car il est indique no action taken(aucune action de prise)
refais un scan complet, lorsqu il trouve quelquechose clique sur supprimer, a la fin tu obtiens un 2 eme rapport , c est clui la qu il faut coller.

Utilisateur anonyme · Answer

réouvre malewarebyte
va sur quarantaine 
supprime tout 


Télécharge clean.zip, de Malekal 
http://www.malekal.com/download/clean.zip 



(1) Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 

(2) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd 

une fenêtre noire va apparaître pendant un instant, laisse la ouverte. 

(3) Choisis l'option 1 puis patiente 
Poste le rapport obtenu 


pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt. 
et copie/colle le sur ta prochaine réponse . 

Ne passe pas à l'option 2 sans notre avis !

Utilisateur anonyme · Answer

double clic sur clean

Utilisateur anonyme · Answer

oui c est normal fais stp c est pour faire evoluer clean ensuite envoi le rapport sur le forum stp

Utilisateur anonyme · Answer

hi hi laisse tomber ne l envoi pas 

envoi moi le rapport clean :

pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt.

Utilisateur anonyme · Answer

ok laisse clean .....


Télécharge HijackThis ici : 

-> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation) 

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) 

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Post le rapport généré ici stp...

Utilisateur anonyme · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Utilisateur anonyme · Answer

Salut
Pour suivre
( surtout pour le CFScript en fait ;))

Utilisateur anonyme · Answer

Salut cyril !!

Utilisateur anonyme · Answer

oui c est bien le rapport refais un scan hijackthis et poste le rapport stp

Utilisateur anonyme · Answer

OK je regarde tout ça (combofix et hijackthis) et te dis la suite patience

Utilisateur anonyme · Answer

edit

Utilisateur anonyme · Answer

Copie le texte ci-dessous : 

File:: 
C:\Users\sakina chouaibi\AppData\Roaming\wklnhst.dat 
C:\Users\sakina chouaibi\lsass.exe

Folder:: 
C:\Program Files\VirusEffaceur 
C:\Program Files\Common Files\VirusEffaceur 


Registry:: 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"LSA Shellu"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 
"Launcher"=-

Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
Sauvegarde ce fichier sous le nom de CFScript.txt. 

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous : 

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de rédémarrage, poste quand même les rapports.

Utilisateur anonyme · Answer

Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)

Utilisateur anonyme · Answer

tu  sais ouvrir le bloc note ???,,

Fais un clic droit sur un espace vide du bureau 
choisi nouveau
puis document texte

ensuite dans ce document texte copie colle ça :


File:: 
C:\Users\sakina chouaibi\AppData\Roaming\wklnhst.dat 
C:\Users\sakina chouaibi\lsass.exe 

Folder:: 
C:\Program Files\VirusEffaceur 
C:\Program Files\Common Files\VirusEffaceur 


Registry:: 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"LSA Shellu"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 
"Launcher"=- 



ensuite :





Sauvegarde ce fichier sous le nom de CFScript.txt. 

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous : 

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de rédémarrage, poste quand même les rapports.

Utilisateur anonyme · Answer

ok redémarre le pc

ensuite refais un scan hijackthis et post le rapport stp

Utilisateur anonyme · Answer

SI St  je suis la bonjours

refais un scan hijackthis et post le rapport stp

et dis moi comment va le pc stp

Utilisateur anonyme · Answer

ok désinstal java car pas a jours et instal cette version :


https://www.java.com/fr/download/manual.jsp

ensuite refais un scan hijackthis et poste le rapport stp

Utilisateur anonyme · Answer

ferme hijackthis
ensuite fais un clic droit sur hijackthis
choisi executer en tant qu administrateur
fais scan only 
cohe ces lignes :

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab 
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://copainsdavant.linternaute.com/... 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 

tu les coches et tu clic sur fix checked 

ensuite :


télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\Windows\system32\jureg.exe
C:\Windows\system32\schtasks.exe


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Utilisateur anonyme · Answer

oui c ça 

refais un scan hijackthis et post le rapport stp

Utilisateur anonyme · Answer

telecharge Ccleaner :

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

instal le sans la barre yahoo 

fais lancer le nettoyage

repete l opération jusqu a ce qu il trouve rien 

ensuite fais registre

fais chercher les erreures 

ensuite fais corriger les erreures 

repete l opération jusqu a ce qu il trouve rien 

ensuite :


Télecharge et instal AVG anti spyware:

http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware


instal le et met le a jours

ensuite lance le scan et supprime

puis poste le rapport sur le forum stp

Utilisateur anonyme · Answer

re 
refais un scan hijackthis et poste le rapport stp

Utilisateur anonyme · Answer

ok c est clean :


* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe 
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Utilisateur anonyme · Answer

navilog supprime le depuis le panneau de configuration 

Qbox va dans ordinateur et supprime le

Si tu es satisfait de mon intervention

et que tu n as plus de probleme 

change le statut du sujet en résolu stp

pour cela va en haut sur ta premiere question et la tu as le choix

Utilisateur anonyme · Answer

hein ?? explique ;;;;.......

Utilisateur anonyme · Answer

PAS grave pour le rapport ferme toolcleaner et verifie si hijackthis et compagnie ont disparu

Utilisateur anonyme · Answer

hi hi 


toolcleaner vire le les rapports aussi 

malewarebyte et ccleaner garde les et fais des scan de temps en temps

pour ton antivirus tu peux garder avast mais je te conseil antivir:

http://www.commentcamarche.net/download/telecharger-55-antivir

gratuit en anglais mais simple 

Pour désinstaller Avast telecharge cet outil

https://www.avast.com/fr-fr/uninstall-utility

si tu pas d autres questions met resolu stp

A découvrir : Estopa, Rosario Flores, La oreja de van gogh.. Bonne écoute

Utilisateur anonyme · Answer

hi hi garçon ou fille ?? mystere .....

Comment t as attrapé ces saloperies ?? lors d etelechargements surement 



pour mettre résolu tu peux pas car tu n es pas enregistré

ciao et bon surf

ahlalia · Answer

bonjour essai avec kapersky tu telecharge la version d'evaluasion et dit moi koi

Win 32 undo

37 réponses

Discussions similaires

Newsletters