Sujet Précédent Sujet Suivant

Probleme virus et autre,

Résolu/Fermé
laurentm - 9 oct. 2008 à 20:28
 laurentm - 12 oct. 2008 à 12:16
Bonjour,
j'ai un rapport à faire analyser, des téléchargementds sur sites pas tres clean m'ammene à demander votre aide
merci d'avance
laurent
A voir également:

77 réponses

Précédent
Réponse 61 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
9 oct. 2008 à 22:33
/!\ Ne réinstalle pas Messenger Skinner /!\

---> Relance Navilog1, fais l'option 2 et poste le rapport.
-1
Réponse 62 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
9 oct. 2008 à 22:52
---> Relance Navilog1, choisis l'option 4, tape rdarhwiaz, valide par Entrée et poste le rapport.
-1
Réponse 63 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
9 oct. 2008 à 23:10
---> Désinstalle Navilog1

---> Télécharge Lop S&D sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
---> Double-clique dessus pour lancer l'installation
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
---> Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
---> Patiente jusqu'à la fin du scan
---> Poste le rapport généré (C:\lopR.txt)
-1
Réponse 64 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
10 oct. 2008 à 00:30
---> Relance Lop S&D
---> Choisis cette fois-ci l'option 2 (Suppression)
---> Ne ferme pas la fenêtre lors de la suppression !
---> Poste le rapport généré (C:\lopR.txt)
-1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
10 oct. 2008 à 20:58
---> Supprime Lop S&D

---> Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
-1
Réponse 66 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
10 oct. 2008 à 21:25
---> Relance ToolBar SD, fais l'option 2 et poste le rapport.
-1
Réponse 67 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
11 oct. 2008 à 19:00
Des questions ?
-1
Réponse 68 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
11 oct. 2008 à 19:21
MBAM :
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

Antivir :
http://www.commentcamarche.net/telecharger/telecharger 55 antivir
-1
laurentm
11 oct. 2008 à 20:50
je rencontre encore un probleme récurant destrio5,
le logiciel dep se met en route dans mes vidéos, musique et downlods shaeraza
as-tu une solution pour moi ????
0
Réponse 69 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
11 oct. 2008 à 20:52
"logiciel dep"
---> C'est quoi ce logiciel ?
-1
laurentm
11 oct. 2008 à 20:54
c'est un logiciel windows de sécurité, ça me met une fenetre qui me propose de fermer le message et la fenetre ce bloque tres souvent et ensuite viens la fenetre qui me demande si je veux signer l'erreur
0
laurentm
11 oct. 2008 à 21:02
j'ai reçu un message bizarreje crois passe stp
0
Réponse 70 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
11 oct. 2008 à 21:52
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt
-1
Réponse 71 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
11 oct. 2008 à 22:47
/!\ Seul laurentm peut suivre cette procédure /!\


1/

---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :






KillAll::

File::
C:\WINDOWS\system32\akeugwc.exe
C:\WINDOWS\system32\qqmeeic.exe
C:\Documents and Settings\Laurent\ufzzyb.exe
C:\Documents and Settings\Laurent\rjmdoi.exe
C:\Documents and Settings\Laurent\ucijdk.exe
C:\Documents and Settings\Laurent\tjkqil.exe
C:\Documents and Settings\Laurent\mwtznp.exe
C:\Documents and Settings\Laurent\roukhk.exe
C:\Documents and Settings\Laurent\yeozdp.exe
C:\Documents and Settings\Laurent\oolqqh.exe
C:\Documents and Settings\Laurent\uzneyg.exe
C:\Documents and Settings\Laurent\fixgsm.exe
C:\Documents and Settings\Laurent\wzdrtk.exe
C:\Documents and Settings\Laurent\euhazs.exe
C:\Documents and Settings\Laurent\kuhtys.exe
C:\Documents and Settings\Laurent\iajavt.exe
C:\Documents and Settings\Laurent\rihjfm.exe
C:\Documents and Settings\Laurent\vghyeo.exe
C:\Documents and Settings\Laurent\gpqsfb.exe
C:\Documents and Settings\Laurent\utsywu.exe
C:\Documents and Settings\Laurent\mwqggi.exe
C:\Program Files\orange exe impots.exe
C:\Program Files\MsgPlusLive-420 messenger live.exe
C:\Program Files\comite.exe
C:\Program Files\messenger.MSNFix

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=-
"ISUSPM Startup"=-






---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes


2/

---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt
-1
Réponse 72 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
11 oct. 2008 à 23:22
---> Fais un scan complet avec Antivir et poste le rapport.
-1
Réponse 73 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
12 oct. 2008 à 00:15
* Télécharge SDFix (par Andy Manchesta) et sauvegarde-le sur ton bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

* Double-clique sur SDFix.exe et choisis Install pour l'extraire dans son dossier sur le bureau.
* Redémarre le PC en mode sans échec :
https://blog.sosordi.net/
* Choisis ton compte.

Déroule la liste des instructions ci-dessous :
* Ouvre le dossier SDFix qui vient d'être créé sur le bureau et double-clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le nettoyage.
* Quand il te le demandera, appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long à redémarrer car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du bureau, l'outil aura terminé et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton bureau.
* Le rapport SDFix s'ouvrira et il sera enregistré dans le dossier SDFix sous le nom Report.txt.
* Enfin, copie/colle le rapport du fichier Report.txt.
-1
Réponse 74 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
12 oct. 2008 à 01:03
"pas de y dans le script, (c/)
et le dossier sdfix ne se crée pas sur le bureau, j'en trouve un dans c/ est ce le meme ????"
---> Déplace le dossier SDFix sur le Bureau. Il faut obligatoirement être en mode en échec.
-1
Réponse 75 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
12 oct. 2008 à 01:48
- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm
-1
Réponse 76 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
12 oct. 2008 à 04:28
Le rapport semble incomplet, tu peux me l'envoyer sur destrio5@free.fr
-1
Réponse 77 / 77
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
12 oct. 2008 à 05:14
Ok, rien de grave.

Des problèmes ?
-1
laurentm
12 oct. 2008 à 12:16
bonjour Destrio5,
oui tjrs le même !!!!
une fenetre s'ouvre systématiquement dans mes vidéos et ma musique, c'est suremment une manip à éffectuer !!!
J'ai envoyé le rapport d'erreur merci de me dire comment le récuppérer.
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses
Virus MSN Tinyurl
djkifkif -
matt56430 -

8 réponses