Probleme virus

Question

Bonjour,

J'ai actuellement un soucis avec mon ordinateur, je n'arrive plus a déplacer certainn fichier, je pense qu'il y a un virus, mais avast ne le détecte pas.

Quelqu'un pourrai-il m'aider.

Merci d'avance

g3n-h@ckm@n · Answer

salut tu peux preciser ? quels fichiers tu veux deplacer de où à où ?

tchikitos · Answer

des film que j'airemai copier sur un disque dur externe ou les supprimer.

tchikitos · Answer

A chaque que j'essaye de déplacer ces fichiers, cela faire dysfonctionner l'explorateur de windows impossible d'afficher les différents DD (interne ou externe). l'ordi charge mais aucune réponse ne vient

g3n-h@ckm@n · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: http://forum.pcastuces.com/desactiver_l ... -f31s4.htm

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cp ... -6820.html (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

tchikitos · Answer

voici le lien :

https://www.cjoint.com/?3Gwx00FvlgK

Si j'ai comis une erreur merci de me la signaler.
Par contre le PC n'as pas redémarré.

g3n-h@ckm@n · Answer

heu....tu as eu un message d'erreur ?

tchikitos · Answer

oui mais je sais plus ce qu'il y avait écris j'ai oublié d'en prendre note. Je relance le scan?

g3n-h@ckm@n · Answer

error memory allocation , un truc comme ca non ?

tchikitos · Answer

oui il ca me dis quelque chose.

g3n-h@ckm@n · Answer

ok relance l 'outil , clique sur diag et heberge le rapport c:\pre_diag_xx_xx_xx.txt puis donne le lien

tchikitos · Answer

voici le fichier :
https://www.cjoint.com/c/CGxapLda9jy

Pas de message d'erreur cette fois ci

g3n-h@ckm@n · Answer

Télécharge et enregistre (lien direct) ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt 

============

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

tchikitos · Answer

Voici le résultat d'adwcleaner :

https://www.cjoint.com/?3GxmJCvmtWh

tchikitos · Answer

Et voici le résultat de malwarebyte's :

https://www.cjoint.com/?3GxnzIFlWIf

g3n-h@ckm@n · Answer

pas bien 01net , à éviter tout comme softonic , telecharger.com et tous ces sites de telechargement qui recompilent les installeurs avec des adwares , prends les programmes directement chez l'editeur t'auras moins de soucis

refais ca :

https://forums.commentcamarche.net/forum/affich-28317259-probleme-virus#10

tchikitos · Answer

Le dernier rapport :

https://www.cjoint.com/?3GxocbwiwCt

g3n-h@ckm@n · Answer

sélectionne ce texte puis CTRL + C :

Kill::

Key::
[HKU\S-1-5-21-1293292786-494458860-2544510226-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{929801A8-4AEF-4D12-BE31-D85BF666452B}]     

File|Fold::
C:\Windows\Üô7 
C:\Users\Gael\AppData\Local\www.theiexplorers.com 

MBR::

Clean::

Reboot:: 
 
Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BKyteocSOUF

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

tchikitos · Answer

Le test posté dans ton message n'apparait pas dans le fichier texte dois-je le coller? :

Kill:: 

Key:: 
[HKU\S-1-5-21-1293292786-494458860-2544510226-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{929801A8-4AEF-4D12-BE31-D85BF666452B}] 

File|Fold:: 
C:\Windows\Üô7 
C:\Users\Gael\AppData\Local\www.theiexplorers.com 

MBR:: 

Clean:: 

Reboot::

g3n-h@ckm@n · Answer

c'est parce que t'as pas fait CTRL + C après l'avoir selectionné je pense

sinon oui colle-le , et ferme puis accepte la modification

tchikitos · Answer

Pre scan reste bloqué a environ 1/3 de la barre d'avancement.
Sur le message attempt to stop device.

g3n-h@ckm@n · Answer

? je lui demande pas de supprimer un service c'est quoi cette histoire ?

tchikitos · Answer

J'ai relancé le pré scan, une fois le fichier texte fermé il reviens la où il s'était arrété.

g3n-h@ckm@n · Answer

t'as desactivé l'antivirus ? reessaie en mode sans echec

tchikitos · Answer

En mode sans échec tout s'est terminé normalement.

tchikitos · Answer

voila Pre script :

https://www.cjoint.com/?3GxraryZn7g

g3n-h@ckm@n · Answer

bah normal t'as rien collé

tchikitos · Answer

Autant pour moi j'ai pris le mauvais fichier :
https://www.cjoint.com/?3GxrjpQVXLC

g3n-h@ckm@n · Answer

refais un diag j'aimerais verifier quelque chose

tchikitos · Answer

voici le diag :

http://cjoint.com/data3/3GxrZyue5bv.htm

g3n-h@ckm@n · Answer

j'ai merdouillé dans mes instructions 

sélectionne ce texte puis CTRL + C :

Kill::

Key::
[HKU\S-1-5-21-1293292786-494458860-2544510226-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{929801A8-4AEF-4D12-BE31-D85BF666452B}]

File|Fold::
C:\Windows\Üô7
C:\Users\Gael\AppData\Local\www.theiexplorers.com

MBR::

Clean::

Reboot::

Attention !!! pense à re-désactiver tes protections

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

tchikitos · Answer

voila :

https://www.cjoint.com/?3GxspzCNmUd

g3n-h@ckm@n · Answer

c'est pas le bon regarde celui dans c:\

tchikitos · Answer

J'ai remarqué que c'était pas le bon l'horaire ne correspondé pas, j'ai recommencé l'opération :

voici le dernier :
https://www.cjoint.com/?3GxswXujwXQ

g3n-h@ckm@n · Answer

c'est bon des soucis persistent ?

tchikitos · Answer

J'essaye et je te tiens au courant

Probleme virus

35 réponses

Discussions similaires

Newsletters