Comment supprimer simplement crasy girls
Résoluils ont la meme icone. des fenêtres s'ouvrent et me disent que je suis infecté par un virus etc etc.De plus au bout d'un moment la flèche de ma souris se transforme en un cercle barré de rouge et elle n'agit plus. Je suis donc obligé de relancer l'ordi à la main.
Je cherche une solution si possible simple merci de me répondre pa e-mail
Bohor
Configuration: Windows 2000 ProP Internet Explorer 6.0
35 réponses
Le problème porte sur une infection sous Windows 2000 Pro avec Crasy girls et deux autres programmes qui apparaissent et paralysent la souris, obligeant à redémarrer. Plusieurs solutions évoquées proposent de diagnostiquer et nettoyer le système avec des outils comme Spybot, GenProc, Navilog1 et HijackThis, et de vérifier les éléments de démarrage et les scripts bloqués. En cas d'échec, certains évoquent l'élimination des programmes bloquant l'exécution des VBS, la restauration du registre, ou le formatage, tout en soulignant la sauvegarde des données. D'autre nuance utile: la compatibilité des outils avec Windows 2000 peut influencer les approches proposées et il peut être nécessaire de multiplier les rapports et tests avant d'agir.
-
Désolé pour ce qui t'arrive. C'est dommage de formater car nous, on aime pas trop arriver à cette solution.
Bon courage et pense avant à sauvegarder tes données personnels avant.
au cas ou tu n'as pas encore formaté, on peut explorer ton registre pour voir si rien dans le registre ne bloque :
Ouvre le bloc-notes et fais un copier coller de ce qui est en gras ci-dessous (copie tout d'un trait) :
C:\Windows\system32\reg.exe query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment" /s >> look.txt
start notepad look.txt
Puis "fichier"/"enregistrer sous" :
dans : sur le Bureau
Nom du fichier : look.bat
Type de fichier : "tous les fichiers"
clique sur "enregistrer"
Note : Lors de l'enregistrement, il faut choisir pour le champ "Type": "Tous les fichiers"
Quitte internet et double clique sur look.bat
Un rapport look.txt est créé et s'ouvre automatiquement, poste le en réponse. -
j'abandonne
je reformate mon disque dur
Merci encore -
Salut,
Apparement les batchs DOS ne sont pas les bienvenues sur ton PC.
Y aurait encore d'autres possibilitées. A toi de voir. -
Cher toi
J'ai suivi ta méthode mais pas de chance lorsque j'essaye d'ouvrir Navipromo.bat la fenêtre disparait comme avant aussitôt.
Je vais reformater et installer XP au moins je pourrai faire qq chose
Merci de ton aide
A+ -
Salut,
Effectivement il est très light. Bon ben pour toi, on va le faire autrement. Un peu + long.
# Etape 1/ Télécharge :
- Navipromo.zip
http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip
et décompresse-le sur ton bureau
- Brute Force Uninstaller
http://www.merijn.org/files/bfu.zip
et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit de souris sur ce lien :
http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..") afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici. Privilégie la méthode avec la touche F8, aucune autre.
https://docs.microsoft.com/en-us/?mfr=true
Choisis ta session habituelle.
# Etape 2/
* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.
* Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente. S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert
* Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert
* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe. Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
* Démarrer -> panneau de configuration -> options internet Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" : electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd - OOO favorites" => Supprime-les
# Etape 3/ Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées
- Le contenu du fichier Report.txt ; - Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail C:\ -
bonjour à toi
Un vrai feuilleton pour Crasy girls and so and
J'ai trouvé le rapport le voici:
Rapport GenProc 0.73 [5] effectué le sam. 02/02/2008 à 11:24:58,73 - SystemRoot = C:\WINNT
# Etape 1/ Télécharge :
il me parait un peu légé qu'en penses tu?
A bientôt et bon week end
Bohor -
Salut,
Regarde à la racine du disque tu dois trouver C:\genproc.txt -
Cher toi
J'ai bien charger GenProc
lorsque je le lance il fait son diagnostic mais en moins d'1 seconde et la fenêtre se derme donc pas possible de te l'envoyer et de voir qq chose
comment garder cette fen^tre ouverte?
A+
Bohor -
Non ne formate pas pour si peux. Si après le choix des langues, tu n'as aucun message et que la fenêtre se ferme directement, alors surement les scripts VBs ne sont pas autorisées sur ce PC. On va utiliser un autre outil :
Télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau
dézippe le dossier, double-clique sur GenProc.bat
et poste le contenu du rapport qui s'ouvre
Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html -
Bonjour
J'ai fait tout ce que tu m'as dit
Mais toujours la même chose
Comment savoir si j'ai un programme qui bloque l'exécusion des vbs?
Je dois dire que je commence à me lasser aussi si je reformate le disque C est ce que le virus va disparaitre? si oui je penche pour cette solution extrème qu' en penses tu?
Amicalement -
Salut,
Navilog1 devrait alors passé. Sinon tu aurais le message te disant que ton OS n'est pas compatible. Mais apparement tu n'arrives pas à cette vue.
Re-supprime Navilog1 via ajout/supp des programmes et retélécharge-le. Si ta session n'est pas admin, fais un clic droit et choisis "exécuter en tant qu'administrateur" Installe-le et lance le toujours via clic-droit si ta session n'est pas admin.
Dis moi s'il rebloque. Et ou exactement. As-tu un programme qui bloquerait l'exécution des scripts VBS ? -
Cher toi
J'ai fait ce que tu m'as dit après avoir taper ver et appuyer sur enter voila le résultat :
Microsoft Windows 2000 [Version 5.00.2195]
C:\Documents and Settings\Bohor>
Quelle est ta conclusion?
Amicalement -
Salut,
Juste de passage : Peux-tu aller dans démarrer exécuter et tape cmd puis valide.
Dans cette fenêtre, tapes ver et valide. Donne moi le résultat qui apparait dans la fenêtre. Ensuite tu peux la refermer. -
Cher toi
Je suis de retour
J'ai fait tout ce que tu m'as dit
mais toujours le même résultat
Quand je tape F rien ne s'affiche
alors que j'ai essayé avec mon portable et la ça marche mais j'ai XP
Que faire?
A bientôt de tes nouvelles
Amicalement
Bohor -
Contributeur sécuritéok
++ -
je vais faire des mon retour ce que tu me dis . Je te tiens au courant la semaine prochaine
Amicalement
Bohor -
Contributeur sécuritéSalut Salvator :-)
Tu peux rester sans problèmes. Béhor, pour informations: IL MAFIOSO est le créateur de Navilog1.
A+ pour la suite ! -
Bonjour Bohor,
Je ne vais pas squatter le Topic ou Regis59 t'a pris en charge. Je ne fais que passer.
Désinstalle Navilog1 via ajout/supp des programmes. Puis via ton poste de travail, supprime le dossier Navilog1 en gras :
C:\program files\Navilog1
Ensuite retélécharge-le et installe-le.
Lorsque tu lance Navilog1, et que tu as choisis ta langue puis valider 1 fois. As-tu obtenu un message particulier dans la console DOS ou bien le fix se ferme tout simplement.
Autre chose, dis moi si ta session est une session avec des droits "administrateur".
@ ++ -
Toujours moi
J'ai refait la même chose mais en mode sans échec
Malheureusement même résultat négatif
A+ -
Cher toi
J'ai fait la manip avec mon portable mais celui ci a XP et effectivement ça marche
J'ai de nouveau refait avec widows 2000 pro en retirant mon anti virus, mes anti espions et toujours la même chose quand je tape F plus rien
C'est Cornéliien mais que faire?
A+ amivcalement
- 1
- 2