Virus "activité illégale détectée"

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

https://www.cjoint.com/?BHosFauNzak

salut supprime ca :

C:\Users\Jean-Guillaume\AppData\Roaming\msconfig.dat
C:\user.js

puis redemarre

==

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

Salut !

Je reviens de nouveau vers toi car je viens de choper le même virus......

J'ai suivi ton tuto sans problème.

Je te transmet le rapport du scan afin que tu puisse me dire s'il y a des modifications à faire avant que je redémarre :

https://www.cjoint.com/?BHopyniK1fj

Merci de ton aide

ok essaie de redemarrer ton pc normalement

Oui je sélectionne Vista (C:) puis Windows, et je lance bien l'application à partie du menu démarrer

tu as bien cliqué sur le dossier windows Du disque C:\ au relancement de l outil ?

C'est à dire ?

J'ai suivi ton tuto à la lettre pourtant !

t'as pas choisi le disque de windows installé alors....

Par contre il était dans le disque X

https://www.cjoint.com/?BGvoRwZRhoX

ok on s en fout c est le nettoyage de disque on verra plus tart

fournis le rapport qui est à c:\windows\pre_script.txt
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Oui

tu le lances bien à partir du menu demarrer ?

Petit soucis :

Dès que je clique sur "Script" un message d'erreur apparait. Il est intitulé "notepad.exe - Point d'entrée introuvable" et l'on peut lire "Le point d'entrée de procédure DwmHintDxUpdate est introuvable dans la bibliothèque de liens dynamiques USER32.dll."

Je clique alors sur "OK", et le message disparait.

Une page .txt s'ouvre alors avec ton texte que j'ai copié. Je ferme la fenêtre. Le programme commence à travailler mais s'arrête assez vite avec un nouveau message d'erreur. Il s'intitule "X:\windows\system32\cleanmgr.exe" et l'on peut lire "Windows ne trouve pas 'X:\windows\system32\cleanmgr.exe'. Vérifiez que vous avez entré le nom correct, puis réessayez."

Je clique sur "OK" et le programme se ferme.

??

@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BGvm3PQPfO2

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

C'est bon il y a l'option script. Que dois-je faire maintenant ?

ok rentre dans X:\Boot\Program files\Pre_Scan et remplace le pre_scan.exe que tu vois par celui :

http://www.archive-host.com

relance-le via le menu demarrer (pas en cliquant directement dessus) et confirme moi qui tu aies bien l option script (auquel cas c'est bon sinon je te ferai un script executable )
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Juste l'option Kill...

j'ai mis une nouvelle version à jour mais je sais plus si je l'ai mis en ligne ou pas encore ^^^^

quand tu relances pre_scan , tu as l option script ou juste l'option Kill ?
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤