Lillydolly pour gen-hackman

Bonjour,

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.



--
G3и-н@¢км@и......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

74 réponses

Résumé de la discussion

Des instructions détaillées proposent de désactiver antivirus et pare-feu, de déplacer des fichiers et de lancer un outil appelé Pre_Scan pour analyser le système et générer un rapport sur le bureau. Des réponses décrivent des rapports obtenus via des liens ci-joint et des méthodes pour exécuter le scan en mode normal, ajuster les paramètres d’antivirus ou contourner temporairement l’isolation des sandbox. Plusieurs éléments rapportent des résultats, comme des fichiers supprimés, des processus redémarrés et des indications de fichiers infectés, avec des mentions telles que '7 éléments infectés' et des rapports. En cas d’utilisation, certaines mentions soulignent le risque lié à la désactivation des protections et recommandent d’effectuer ces manipulations hors réseau et de sauvegarder les données avant toute modification.

Bobot (l’IA à votre service)
  1. Déjà merci de m'avoir répondu si vite, ça a pris un peu de temps car j'ai dû m'y reprendre plusieurs fois pour qu'il accepte de lancer le scan. Voici le lien:

    http://www.cijoint.fr/cjlink.php?file=cj201106/cijNdpZ9gO.txt
    1. Argh... J'ai pourtant suivi les instructions :s
      Bon je recommence, mais n'empêche que ça a bloqué le rogue, car j'arrive de nouveau à aller sur le net avec le PC infecté.
      Tu sais me dire où ça coince? Ou bien je recommence simplement l'opération?
      1. Je ne l'ai pas trouvé dans le lecteur C:\ à moins qu'il soit dans un sous-dossier. Il s'est mis sur mon bureau. Je t'envoie le lien de la 2° tentative:
        http://www.cijoint.fr/cjlink.php?file=cj201106/cij9HneKtJ.txt
        
        1. tu n'as pas desactivé les agents de avast
          tu n'as pas desactivé la sandbox de avast
          1. Euh... Alors là je pige pas parce que j'ai cliqué sur "désactiver les agents d'avast" et il y a la petite croix sur l'icône :s
            1. Euh... Je vais vraiment passer pour une nulle mais ... c'est quoi la sandbox?
              1. Sauf qu'il ne m'affiche pas cette fenêtre quand je lance pre-scan :s
                1. Ouvrez Avast ---> Cliquez sur Protection suplémentaire ---> Autosandbox, Paramètre: Décochez "activer autosandbox" ---> OK et fermer.
                  1. Sinon j'ai lancé RogueKiller, ça donne ça:

                    Rapport 1:

                    RogueKiller V5.2.0 [01/06/2011] par Tigzy
                    contact sur http://www.sur-la-toile.com
                    mail: tigzyRK<at>gmail<dot>com
                    Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

                    Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
                    Demarrage : Mode normal
                    Utilisateur: xxx [Droits d'admin]
                    Mode: Recherche -- Date : 02/06/2011 04:21:51

                    Processus malicieux: 0

                    Entrees de registre: 0

                    Fichier HOSTS:

                    Termine : << RKreport[3].txt >>
                    RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

                    Rapport 2:

                    RogueKiller V5.2.0 [01/06/2011] par Tigzy
                    contact sur http://www.sur-la-toile.com
                    mail: tigzyRK<at>gmail<dot>com
                    Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

                    Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
                    Demarrage : Mode normal
                    Utilisateur: xxx [Droits d'admin]
                    Mode: Suppression -- Date : 02/06/2011 04:23:06

                    Processus malicieux: 0

                    Entrees de registre: 0

                    Fichier HOSTS:

                    Termine : << RKreport[4].txt >>
                    RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt
                    1. ca a servi à rien roguekiller ne supprime pas il tue juste les processus et leur clé
                      1. Encore une précision, après avoir lancé Pre_Scan, l'icône du logiciel en cause de mes soucis (Security Protection, également Malware Protection) a changé de forme. A la base ça ressemblait au bouclier Windows, et maintenant ça ressemble à un rectangle blanc avec un bord bleu au-dessus (comme une fenêtre Windows avec rien d'écrit dedans) et les actions qu'il m'empêchait de faire (ouvrir mes programmes comme Mozilla ou Word) sont revenues à la normale.
                        1. Ben je pense qu'on ne doit pas avoir la même version d'avast parce que même avec le chemin détaillé je ne trouve déjà pas "protection supplémentaire"... Je me sens très conne là :(
                          • 1
                          • 2
                          • 3
                          • 4