Activité illicite démelée

magnifique :)

salut g3n,

Alors je suis bien allé sur ton site, ici les rapports :

WIGI avant :

http://pjjoint.malekal.com/files.php?id=20120711_v8f11n511e13

WIGI apres :

http://pjjoint.malekal.com/files.php?id=20120711_m15d13d11h13e10

Rapport PureRa :

Total space cleaned: 335.21 MB

Rapport Delfix :

http://pjjoint.malekal.com/files.php?id=20120711_d11r10p6h7o8

Voila, merci.

Alex :)

https://gen-hackman.kanak.fr/

Re,
Ouais la apparemment j'ai plus de soucis, vraiment merci pour tout. Heureusement que vous etes la!
Ouais on peut faire le menage grave!
J'ai viré deja ce que tu m'as demandé, Java, Adobe reader 9 et Advanced sytem care free5.
Cordialement,
Alex.

ok si t'as plus de soucis je pense qu on peut faire le menage ?

Salut G-H,

Et ouais vraiment désolé pour etre passer de mode sans échec a mode normal, maintenant je reste en mode normal. J'ai supprimé ce que tu m'as demandé et voici le script de pre scan :

http://pjjoint.malekal.com/files.php?id=20120711_c7s10r5j9g5

et ouais tu pesses d une session à l'autre on va pas s'en sortir si tu fais ca

==============

desinstalle IoBit Advanced systemCare 5 machin chose ca vaut rien
desinstalle adobe reader 9
desinstalle tout Java

==============

@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BGlaFA1DApd

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Alors j'ai relancé prescan et cette fois je trouve que ca a été plus long et ca ressemblait plus a ce que tu décrivais.

http://pjjoint.malekal.com/files.php?id=20120711_f5h15l157t10

relance pre_scan en mode normal stp

ouais c est vrai, tu crois que ca peut venir du fait que j'ai executé pre scan en mode sans échec et malwarebytes en mode normal?
Sinon je suis completement désinfecté la? J'ai aussi lu que ce virus pouvait voler les identifiants? Tu crois que je dois tout changer?

dan sce cas -là c'est quand même hallucinant que malwarebytes trouve quelque chose qui est dans le changelog de Pre_Scan et que lui n'a pas trouvé....

extrait du changelog :

http://cjoint.com/12ju/BGkvUufVMHP.htm

ben non bien sur que non, absolument rien

meme pas du streaming ?

Non carrément pas , je l'ai pas touché! mais alors pas du tout pendant + de 2 hr.
Pourquoi tu me dis ca?

Sinon j'ai pas compris Pre Scan Concept faut que refasse un coup de winlogon?

serieux tu fais quoi avec ton pc pendant la desinfection tu joues avec des cracks ou quoi ?
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Re G-H,

voici le rapport de MBAM j'ai effacé aussi des PUP mais je crois que j'en ai besoin pour jouer sur les sites de poker, au pire que je telechatgerai, j'ai préféré tout valider dans les résultats de MBAM :

http://pjjoint.malekal.com/files.php?id=20120710_t13q15u15x1113

tu peux rester en mode normal

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Avant suppression j'ai effectué une recherche je te poste son rapport, il est long mais je crois pas que je puisse l'heberger sur pjoint.
Ben si, en fait je peux l'heberger voici le lien :

http://pjjoint.malekal.com/files.php?id=20120710_t9f9m12j14f7

Ici le le rapport apres suppression

http://pjjoint.malekal.com/files.php?id=20120710_c11k6r7q8h10

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

J'ai reboot en mode sans échec et le rapport pre script est bien la :

http://pjjoint.malekal.com/files.php?id=20120710_c6u14n5f12q10