virus genantFermé

Question

Bonjour, 

j'ai un virus genant actuellement, il ralentit mon ordi, rend des dossier vide de temps en temps et me menace que je peux perdre mes dossiers a tout moment.




Configuration: Windows 7 / Firefox 4.0.1

gen-hackman · Answer

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

niou13 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cij9Nc1dcs.txt


voilà

gen-hackman · Answer

selectionne ce texte sans les lignes :  
___________________________________________________  
file::  
C:\ProgramData\xqkcebzs.dik    
C:\Users\amelie\AppData\Local\wakteox.dat    
C:\ProgramData\Mode download open.fg03y7v         
         
folder::  
C:\ProgramData\~35249912r        
C:\ProgramData\35249912   
C:\ProgramData\~35249912        
C:\Users\amelie\AppData\Roaming\CrazyLoader   
C:\Users\amelie\AppData\Roaming\OfferBox   
C:\Users\amelie\AppData\Roaming\WhiteSmoke   
C:\ProgramData\GamesBar  
C:\ProgramData\Iminent                   
C:\ProgramData\stopclockwindow    
C:\Users\amelie\AppData\Local\APn36M861iI                
C:\Users\amelie\AppData\Local\crazyloader Air      
    
                                              
___________________________________________________  

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau  

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte   

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail   
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

niou13 · Answer

j'ai une erreur  ligne 838     

desktop/pre scan .exe un truc comme ça ^^   
error in expression 

faut que je redémarre parce que rien ne s'affiche ou j'attends ?  

j'ai remis la chose en fesant executer : explorer.exe  


il y a pas le txt par contre

gen-hackman · Answer

ah chez moi j ai pas cette erreur-là...

poste C:\Pre_scan.txt via cjoint.com stp

niou13 · Answer

il y a rien sur le c:\

j'ai lui sur mon bureau

http://www.cijoint.fr/cjlink.php?file=cj201105/cijY62noBw.txt

niou13 · Answer

je fais quoi ensuite s'il vous plait ^^

gen-hackman · Answer

refais ca :

https://forums.commentcamarche.net/forum/affich-22224798-virus-genant#4

et donne moi le message d'erreur je vois pas où elle est ...chez moi elle n'y est pas

niou13 · Answer

alors précisement

ligne 838 (File ":\Users\amelie\Desktop\Pre_Script.exe"):

Error: Error in expression

gen-hackman · Answer

ok essaie avec celui-ci (il manquait un "&" dans le code ^^)

http://dl.dropbox.com/u/21363431/Pre_Script.exe

niou13 · Answer

pareil mais ligne 847

gen-hackman · Answer

pas possible !!! ?????

c'est pas le meme que t'as relancé ?

niou13 · Answer

non c'est lui que tu m'as donné juste avant ^^
l'ancienne version a été écrasé par la nouvelle

gen-hackman · Answer

bizarre chez moi ca marche...

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : gen-hackman (Administrateurs)
Ordinateur : GEN-HACKMAN-PC

Système d'exploitation : Windows 7 (32 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox : 4.0.1 (fr)

Script : 23:39:42

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Supprimé : C:\ProgramData\xqkcebzs.dik
Supprimé : C:\Users\gen-hackman\AppData\Local\wakteox.dat
Supprimé : C:\ProgramData\Mode download open.fg03y7v

¤

Supprimé : C:\ProgramData\~35249912r
Supprimé : C:\ProgramData\35249912
Supprimé : C:\ProgramData\~35249912
Supprimé : C:\Users\gen-hackman\AppData\Roaming\CrazyLoader
Supprimé : C:\Users\gen-hackman\AppData\Roaming\OfferBox 
Supprimé : C:\Users\gen-hackman\AppData\Roaming\WhiteSmoke 
Supprimé : C:\ProgramData\GamesBar
Supprimé : C:\ProgramData\Iminent
Supprimé : C:\ProgramData\stopclockwindow
Supprimé : C:\Users\gen-hackman\AppData\Local\APn36M861iI
Supprimé : C:\Users\gen-hackman\AppData\Local\crazyloader Air 

¤

C:\Windows\explorer.exe -> Processus redémarré

Fin : 23:39:43

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Virus genant

14 réponses

Discussions similaires

Newsletters