Radiowmpcoregecko8

Bonjour,
Je suis un véritable néophyte en informatique, il me semble que j'ai attrapé un virus.
J'ai donc téléchargé OLD que j'ai exécuté et voici les 2 liens que j'ai obtenus:

https://www.cjoint.com/?BDzlnv9OPVv

https://www.cjoint.com/?BDzlo6yeEde
Est-ce que j'ai un problème et si oui comment le résoudre ?

Merci d'avance.

75 réponses

Résumé de la discussion

Une personne signale une suspicion de malware après avoir téléchargé OLD et exécuté un fichier, deux liens apparaissent et demande si un problème existe, les démarches à suivre sous Windows 7 et Firefox 11. Plusieurs intervenants recommandent d'analyser les fichiers sur VirusTotal (Parcourir puis Envoyer) et de lancer des outils de détection/suppression comme OTL, ADWCleaner ou des scripts adaptés. D'autres conseils évoquent l'exécution d'outils en mode administrateur et la collecte d'un rapport après redémarrage, puis la suppression des éléments identifiés selon les résultats obtenus. En complément, certaines approches préconisent de désinstaller les programmes indésirables et de vérifier les clés de registre pertinentes, puis de comparer les résultats avec d'autres rapports et outils pour valider l'efficacité.

Bobot (l’IA à votre service)
  1. oui norton dit n importe quoi d'ailleurs si tu peux t'en debarasserr et mettre autre chose ( genre avast qui est bien plus performant en gratuit ) tu n'auras rien perdu
    1. J'ose le dire, c'est moi !! L'exécution d'OLT se fait sans problème car NORTON, et tous les antis sont désactivés. Mais dès que je réactive Norton, il me signale Blackdoor Graybird et ensuite OLT.exe est flingué par , Je dois le remette à chaque exécution.
      Je ne savais pas ce qu'était Blackdoor, j'ai regardé sur Internet.

      Cordialement

      Bonne nuit .
      1. je peux savoir qui c'est qui dit ca ? :

        J'ai oublié de vous dire que lorsque old.exe est activé le système est attaqué par Backdoor.Graybird
        1. C'est fait . RIEN mais pas de message.
          Il me semble que, en sans échec , tout est bloqué. Impossible de supprimer les fenêtres, il a fallu que j'éteigne le PC

          Cordialement. Bonne nuit
          1. J'ai fait exécuter avec les paramètres par défaut IDEM.
            Depuis le dernier message je cherche sur les forums.
            (ne répond plus ), semble courant avec Windows 7, quant à trouver la cause !!
            Voir par exemple
            https://forum.malekal.com/viewtopic.php?t=34789&start=
            J'ai essayé avec OTL.scr et OTL.com, rien à faire.
            Peut-êtreOTL a des conflits avec Windows 7 64 bits

            J'ai peur d'être complètement bloqué.

            Mais bravo pour votre désintéressement.
            1. Désolé je n'avais pas répondu mais je me suis toujours mis en exécution administrateur. Et mes paramètres pour OTL sont-ils bons ?
              1. Désolé pour vous ( et pour moi ). J'ai essayé une 5ème fois au cas où je me serais trompé ; après quelque temps dans le bandeau bleu en haut de la fenêtre apparait ==> ( OTL ne répond pas ).

                Je commence à angoisser. Est-ce que les paramètres que j'ai mis dans OTL sont bons ??
                1. j'ai lancé une 6ème sans espoir, j'ai laissé l'application pendant 1/2 heure. Même réponse.
                  J'ai oublié de vous dire que lorsque old.exe est activé le système est attaqué par Backdoor.Graybird
                  SVP si vous avez une autre procédure pour résoudre mon problème.
                  Merci encore pour votre obstination et bonne fête du 1er mai.
                  Cordialement
              2. tu lances bien otl avec le clic droit "executer en tant qu'administrateur" ?
                1. Pour CurrentVersion ,bien sûr c'est moi qui ai fait une erreur. J'ai tapé, dans le lien, les paramètres que j'ai mis dans OTL pour que vous puissiez les vérifier.
                  J'ai lancé 4 fois OTL:
                  --la 1ère les antivirus et pare-feu avaient empêché l'exécution
                  --la 2ème j'ai attendu 1/4 d'heure, rien ne bougeait, j'ai alors cliqué sur la fenêtre OTL et le message "OTL ne répond plus" est apparu. J'ai flingué OTL
                  -- la 3ème je n'ai attendu que 5 minutes et même chose que le 2ème
                  -- enfin le 4 ème en modifiant CurrentVersion. Toujours rien et "OTL ne répond plus"
                  Merci
                  1. c'est normal que ce soit en un seul mot

                    j'ai rien compris à ce que tu as fait ...
                    1. Merci de m'avoir répondu.
                      Je me suis réjoui trop vite. J'ai lancé la 1étr fois avec Norton, pare-feu etc .. J'ai du bien sûr tout désactiver.
                      La 2ème fois j'ai attendu un 1/4 d'heure, rien ne se passait, j'ai cliqué sur la fenêtre et le message "OTL ne répond plus" est apparu.
                      La 3ème je n'ai attendu que 5 minutes et même manip et réponse que ci-dessus.
                      J'ai peut-être mal paramétré OTL ou j'ai fait une erreur dans la liste.

                      https://pjjoint.malekal.com/files.php?id=20120430_o9q810n15u12
                      1. j'ai trouvé une erreur "CurrentVersion" est en un seul mot. Je l'ai relancé mais malheureusement toujours même réponse
                    2. ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

                      si tu as XP => double clique
                      si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                      sur OTL.exe pour le lancer.

                      ▶Copie la liste qui se trouve en gras ci-dessous,

                      ▶ colle-la dans la zone sous "Personnalisation" :


                      :processes
                      explorer.exe
                      iexplore.exe
                      firefox.exe
                      msnmsgr.exe
                      Teatimer.exe

                      :Reg
                      [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F28AF4F4D3CA66046A76A2046E4CF522]

                      :commands
                      [CLEARALLRESTOREPOINTS]
                      [emptytemp]
                      [start explorer]
                      [reboot]


                      ▶ Clique sur "Correction" pour lancer la suppression.

                      ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

                      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                      1. Bonjour,

                        Malgré mes recherches sur les forums et Internet je ne trouve pas comment supprimer une clé registre avec WINDOWS 7 64 bits.

                        Comment supprimer des clés qui répondent aux ordres:

                        Exporter : la branche sélectionnée n'existe pas

                        Ouverture : Erreur d'ouvrir la clé.
                        Une erreur empêche l'ouverture de cette clé.
                        Détail ; Accès refusé

                        Autorisations : Vous n'avez pas les autorisations d'afficher les paramètres d'autorisation pour la clé

                        Merci beaucoup pour votre aide. C'est la 1ère fois que je rentre dans le fichier Registres.
                        1. Je ne sais pas si vous connaissez les internautes du forum Answer ( Microsoft Office ) . Depuis 2 jours j'étais en liaison avec eux. Ils m'ont fait faire différentes suppressions et entre autres
                          """Il faut essayer la désinsallation manuelle de Office 2007 avec toutes les clés.
                          https://support.microsoft.com/en-us/office/uninstall-office-from-a-pc-9dd49b83-264a-477a-8fcc-2fdf5dbf61d8?ui=en-us&rs=en-us&ad=us#Method4 """
                          Je n'ai aucune connaissance du fichier registres mais je me suis lancé. J''ai supprimé une certaine quantité de clés mais il en reste que je ne peux pas enlever ( voir ci-dessus) . ET......l'internaute que j'avais en ligne me dit maintenant qu'il ne peut plus rien faire et qu'il faut que je m'adresse à un forum WINDOWS.
                          Pouvez-vous me dépanner sinon je suis bon pour un RAZ de mon système.
                          Mais si vous ne pouvez pas le faire , vous avez été formidable de m'assister aussi longtemps.

                          Cordialement
                      2. Bonsoir,

                        Désolé comprends pas le heu...
                        J'ai analysé mon fichier Registres. Je vous envoie un fichier avec une liste de clés qui se plantent. La clé principale qui est bonne peut être modifiée mais la clé secondaire sort en erreur. Je n'ai pas sorti toutes les clés qui se plantent.
                        Chose étonnant ( pour moi ) il y a des clés secondaires qui fonctionnent et qui ont le même code que celles qui se plantent.
                        Je ne peux pas restaurer un mois en arrière
                        Que faire ?????

                        Merci pour votre aide précieuse
                        https://pjjoint.malekal.com/files.php?id=20120430_l6v9g5u15y9
                        • 1
                        • 2
                        • 3
                        • 4