joke bluescreen Fermé

Question

Bonjour,
J'ai un problème!
J'ai une page qui reste en permanence sur mon pc:warning win32/Adware.
virtumonde
warning win32/privacyremover.m64
Que dois-je faire?
J'ai essayé maint et maint fois de nettoyer mon pc qui d'ailleurs ma a chaque fois detecté 12 virus qui sais empresser de supprimer sauf un qui résiste!
Son nom joke blue screen
Je ne sais plus quoi faire,  d'autant mon ordi est mon outil de travail .
Si Quelqu'un pouvais m'aider, ce serais sympa!!!
A l'heure actuelle,je ne sais plus qu'elle démarche entreprendre pour supprimer ce virus
merci d'avance pour vos réponses....

geoffrey5 · Answer

Salut !!

Fais un rapport hijackthis pour que je puisses vérifier les infections de ton pc stp

Télécharge  hijackthis à cette adresse, tout est expliqué pour bien l installer et pour savoir s'en servir :

https://www.androidworld.fr/

geoffrey5 · Answer

poste de travail => c:/program files/trend micro/hijackthis/hijackthis.exe

et renomme ce qui est en gras par HJT.exe

si tu ne le trouve pas dans tes programmes, c est que tu ne l as pas installé là ou il faut...

alors fais un rapport et je te dirai où il se trouve

geoffrey5 · Answer

ok...commence par faire ceci stp :

Option 1 - Recherche :


télécharge smitfraudfix et enregistre le sur le bureau à cette adresse (c est le numéro 2 en bas de la page) : 

https://www.androidworld.fr/

Ensuite double clique sur smitfraudfix puis exécuter

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

copier/coller le rapport dans la réponse.

geoffrey5 · Answer

ok...tu peux exécuter le programme sans crainte  ;-)

et poste le rapport stp

geoffrey5 · Answer

ok maintenant :

Option 2 - Nettoyage :


Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage).

Double cliquer sur smitfraudfix

Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.


Redémarrer en mode normal et poster le rapport.

ensuite :

Télécharger sur le bureau malwarebytes à cette adresse : 

https://www.androidworld.fr/
 
Voici un tuto pour bien l installer et bien l utiliser : 

https://www.androidworld.fr/
 

Après l analyse, redémarrer le pc et poste le rapport !!

Et refais un nouveau rapport hijackthis stp

geoffrey5 · Answer

attends !! fais pas smitfraudfix maintenant

geoffrey5 · Answer

fais ceci avant smitfraudfix stp :

Télécharge cet outil de SiRi: 

http://siri.urz.free.fr/RHosts.php 

Double clique dessus pour l'exécuter 

et cliques sur " Restore original Hosts " 

ps : c est normal que rien ne se passe 

ensuire redémarre le pc


DSL

geoffrey5 · Answer

quoi qui ne fonctionne pas ??

geoffrey5 · Answer

apres avoir fais Rhost, fais ce que je t ai demandé au message 10 :

http://www.commentcamarche.net/forum/affich 8129310 joke bluescreen#10

geoffrey5 · Answer

tu nas pas fais la suppression en mode sans échec...vas la faire en mode sans échec stp

geoffrey5 · Answer

redémarre ton pc...

au démarrage de ton pc, apres la premiere image avec la marque de ton pc, tapote la touche F8 jusqu à l apparition du menu des options avancées..

missshih-tzu68 · Answer

fait en mode sans echec


SmitFraudFix v2.342

Rapport fait à  0:49:42,28, 29/08/2008
Executé à partir de C:\Documents and Settings\User\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{18531A3D-CD3D-4AD0-933E-45FC9146AFFA}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{BB7B93A0-A965-4909-8D28-CA00D0FD3536}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{552C2FE8-473C-4659-99A9-B756AAFE2197}: DhcpNameServer=192.168.1.1 194.117.200.10
HKLM\SYSTEM\CS2\Services\Tcpip\..\{18531A3D-CD3D-4AD0-933E-45FC9146AFFA}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{BB7B93A0-A965-4909-8D28-CA00D0FD3536}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{18531A3D-CD3D-4AD0-933E-45FC9146AFFA}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{BB7B93A0-A965-4909-8D28-CA00D0FD3536}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 194.117.200.10
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

geoffrey5 · Answer

ok maintenant fais malwarebytes stp

missshih-tzu68 · Answer

désolé,  pour n'avoir pas pu répondre plus tôt!
voilà ce que j'ai recu en supplément


Protection en temps réel
La protection en temps réel a détecté un virus, programme espion ou autre risque de sécurité, et exécuté l'action spécifiée. 

.
Action exécutée :

.
Nom de l'incident :
C:\WINDOWS\SYSTEM32\SYSREST32.EXE
Nom de la détection :
Possible_DLDER
Nom de l'utilisateur :
User
Remarque : si l'option Rechercher / supprimer chevaux de Troie est activée et exécutée après le scan, cliquez sur Suivant pour afficher la dernière action exécutée.



Protection en temps réel
La protection en temps réel a détecté un virus, programme espion ou autre risque de sécurité, et exécuté l'action spécifiée. 

.
Action exécutée :
Accès refusé.
.
Nom de l'incident :
C:\System Volume Information\_restore{42721E6C-06C9-4C91-B884-9ABCEDB75A4A}\RP677\A0125118.scr
Nom de la détection :
JOKE_BLUESCREEN
Nom de l'utilisateur :
User
Remarque : si l'option Rechercher / supprimer chevaux de Troie est activée et exécutée après le scan, cliquez sur Suivant pour afficher la dernière action exécutée.

geoffrey5 · Answer

Salut !!

as tu fais malwarebytes ??

geoffrey5 · Answer

Salut !!

oui c est bien ca...refais un nouveau rapport hijackthis maintenant stp

geoffrey5 · Answer

ton pc est encore infecté...

télécharge combofix (par sUBs) à cette adresse : 

(c est le numéro 5 en bas de la page) : https://www.androidworld.fr/

et enregistre le sur le Bureau. 

  
désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware) 


Voici un tuto pour bien l'installer et savoir l utiliser : https://www.androidworld.fr/
 

ensuite envois le rapport et refais un nouveau rapport hijackthis stp

geoffrey5 · Answer

tu ne peux pas renommer combofix en combofix(1), utlises un autre nom, de préférence en caractères alphanumériques...

tu as voulu renommer combofix ??

geoffrey5 · Answer

ok...relance hijackthis en cliquant sur scan only et coches ces lignes stp :

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe     
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c     
O4 - Global Startup: officejet 6100.lnk = ? 
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab     

puis tu cliques sur fix checked.

vas aussi faire ces mises à niveau suivantes stp :

java : https://www.java.com/fr/download/manual.jsp

adobe reader XP : https://get2.adobe.com/reader/otherversions/

et ensuite désinstalles la version antérieure de java dans ajout/suppression de programmes.


est ce que tu ne voulais pas un conseil pour un antivirus ??

missshih-tzu68 · Answer

j'espère que maintenant ,le pc n'est plus infecté!
oui effectivement j'aurais voulu savoir ce que tu pouvais me conseiller comme virus
merci

geoffrey5 · Answer

Salut !!

je ne t ai jamais demandé de refaire combofix ?!^^

vas faire ce que je t ai demandé ici stp :

http://www.commentcamarche.net/forum/affich 8129310 joke bluescreen#40

geoffrey5 · Answer

En gratuit je conseil antivir...il est tres performant.

si tu veux changer, désinstalles correctement ton antivirus dans ajout/suppression de programmes et fais aussi une recherche en cliquant sur démarrer => rechercher => tous les fichiers et dossiers => tape le nom de ton antivirus et supprimes tout ce qu il trouve..vas vider ta corbeille puis redémarres ton pc.

ensuite tu peux télécharger antivir à partir de cette adresse :

https://www.androidworld.fr/

et voici un tuto pour bien le configurer : https://www.malekal.com/avira-free-security-antivirus-gratuit/


est ce que tu as encore des problemes ??

geoffrey5 · Answer

En payant : kaspersky sans hésitation  ;-)

si tu n as plus de problemes tu peux faire ceci pour terminer stp :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

Télécharge toolscleaner sur ton Bureau : 

(c est le numéro 15 en bas de la page) : https://www.androidworld.fr/ 

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer. 
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Désactive et réactive la Restauration du système :
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.


Tu peux mettre ton problème résolu !!

Joke bluescreen

23 réponses

Discussions similaires