Virus Microsoft® Resource File To COFF Object Conversion Utility
Résolu/Fermé
4WarPigs5
Messages postés
32
Date d'inscription
mercredi 10 juillet 2013
Statut
Membre
Dernière intervention
24 mars 2015
-
28 déc. 2013 à 13:33
Utilisateur anonyme - 29 déc. 2013 à 18:48
Utilisateur anonyme - 29 déc. 2013 à 18:48
A voir également:
- Virus Microsoft® Resource File To COFF Object Conversion Utility
- Désinstaller microsoft edge - Guide
- Installer microsoft store - Guide
- .Dat file - Guide
- Host file - Guide
- Installer windows 10 sans compte microsoft - Guide
48 réponses
4WarPigs5
Messages postés
32
Date d'inscription
mercredi 10 juillet 2013
Statut
Membre
Dernière intervention
24 mars 2015
28 déc. 2013 à 17:35
28 déc. 2013 à 17:35
Il me met : Run time error'13 : Type mismatch
Y'a rien qui marche x)
Y'a rien qui marche x)
Utilisateur anonyme
28 déc. 2013 à 17:41
28 déc. 2013 à 17:41
laisse tomber tout ça !
je prends la suite :D
est ce que tu peux me faire passer un nouveau rapport de Zhpdiag s'il te plait ?
je prends la suite :D
est ce que tu peux me faire passer un nouveau rapport de Zhpdiag s'il te plait ?
4WarPigs5
Messages postés
32
Date d'inscription
mercredi 10 juillet 2013
Statut
Membre
Dernière intervention
24 mars 2015
28 déc. 2013 à 17:59
28 déc. 2013 à 17:59
Utilisateur anonyme
28 déc. 2013 à 18:09
28 déc. 2013 à 18:09
attention, uTorrent tourne sur ton pc !
tu as du chopé l'infection par là !
installe la dernière version de java et adobe reader depuis leurs sites dédiés !
attention à l'installation des barres d'outils !
* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »
Clique sur « importer »
Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script Zhpfix
[HKLM\Software\Google\Chrome\Extensions\dbpebffoameokfhnaaedmefjncfboino]
[HKCU\Software\DC3_FEXEC]
[HKLM\Software\Wow6432Node\SweetIM]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}]
C:\Users\Antoine\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbpebffoameokfhnaaedmefjncfboino
C:\ProgramData\FileDownloader
C:\ProgramData\InstallMate
[HKCU\Software\iVIDI Plugin]
C:\Users\Antoine\Downloads\cacaoweb.exe
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: Modified
[MD5.6FA7330ECC34171EA2920F6F1D3CCB15] - (.Microsoft Corporation - Microsoft® Resource File To COFF Object Con.) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe [32856] [PID.1868]
G2 - GCE: Preference [User Data\Default] [dbpebffoameokfhnaaedmefjncfboino] SecretSauce v.1.0.0 (Désactivé)
[HKCU\Software\DC3_FEXEC]
[HKCU\Software\iVIDI Plugin]
[HKLM\Software\Wow6432Node\SweetIM]
O43 - CFD: 28/01/2012 - 11:23:06 - [0,735] ----D C:\ProgramData\FileDownloader
O43 - CFD: 05/11/2013 - 17:31:06 - [1,901] ----D C:\ProgramData\InstallMate
O43 - CFD: 23/03/2012 - 18:19:09 - [1,115] ----D C:\Users\Antoine\AppData\Roaming\WinDir
O69 - SBI: SearchScopes [HKCU] {11A9F7EE-5F39-3EE6-AD87-1044C194EB97} - (Mysearchdial) - http://start.mysearchdial.com
Firewallraz
ShortcutFix
Emptytemp
EmptyClsid
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://up2sha.re/
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm
tu as du chopé l'infection par là !
installe la dernière version de java et adobe reader depuis leurs sites dédiés !
attention à l'installation des barres d'outils !
* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »
Clique sur « importer »
Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script Zhpfix
[HKLM\Software\Google\Chrome\Extensions\dbpebffoameokfhnaaedmefjncfboino]
[HKCU\Software\DC3_FEXEC]
[HKLM\Software\Wow6432Node\SweetIM]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}]
C:\Users\Antoine\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbpebffoameokfhnaaedmefjncfboino
C:\ProgramData\FileDownloader
C:\ProgramData\InstallMate
[HKCU\Software\iVIDI Plugin]
C:\Users\Antoine\Downloads\cacaoweb.exe
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: Modified
[MD5.6FA7330ECC34171EA2920F6F1D3CCB15] - (.Microsoft Corporation - Microsoft® Resource File To COFF Object Con.) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe [32856] [PID.1868]
G2 - GCE: Preference [User Data\Default] [dbpebffoameokfhnaaedmefjncfboino] SecretSauce v.1.0.0 (Désactivé)
[HKCU\Software\DC3_FEXEC]
[HKCU\Software\iVIDI Plugin]
[HKLM\Software\Wow6432Node\SweetIM]
O43 - CFD: 28/01/2012 - 11:23:06 - [0,735] ----D C:\ProgramData\FileDownloader
O43 - CFD: 05/11/2013 - 17:31:06 - [1,901] ----D C:\ProgramData\InstallMate
O43 - CFD: 23/03/2012 - 18:19:09 - [1,115] ----D C:\Users\Antoine\AppData\Roaming\WinDir
O69 - SBI: SearchScopes [HKCU] {11A9F7EE-5F39-3EE6-AD87-1044C194EB97} - (Mysearchdial) - http://start.mysearchdial.com
Firewallraz
ShortcutFix
Emptytemp
EmptyClsid
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://up2sha.re/
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
4WarPigs5
Messages postés
32
Date d'inscription
mercredi 10 juillet 2013
Statut
Membre
Dernière intervention
24 mars 2015
28 déc. 2013 à 18:13
28 déc. 2013 à 18:13
Utilisateur anonyme
Modifié par Electricien 69 le 28/12/2013 à 18:22
Modifié par Electricien 69 le 28/12/2013 à 18:22
* Rends-toi sur cette page :
https://www.virustotal.com/gui/
* Clique sur "choisir un fichier"
* Vas sur ton disque chercher ce fichier à cet emplacement :
C:\WINDOWS\autoclk.exe
un rapport va s'élaborer ligne à ligne
attends un peu, il doit comprendre la taille du fichier envoyé
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message.
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø
https://www.virustotal.com/gui/
* Clique sur "choisir un fichier"
* Vas sur ton disque chercher ce fichier à cet emplacement :
C:\WINDOWS\autoclk.exe
un rapport va s'élaborer ligne à ligne
attends un peu, il doit comprendre la taille du fichier envoyé
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message.
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø
4WarPigs5
Messages postés
32
Date d'inscription
mercredi 10 juillet 2013
Statut
Membre
Dernière intervention
24 mars 2015
28 déc. 2013 à 18:25
28 déc. 2013 à 18:25
Utilisateur anonyme
28 déc. 2013 à 18:44
28 déc. 2013 à 18:44
super,
redémarre le pc pour voir s'il fonctionne normalement !
redémarre le pc pour voir s'il fonctionne normalement !
4WarPigs5
Messages postés
32
Date d'inscription
mercredi 10 juillet 2013
Statut
Membre
Dernière intervention
24 mars 2015
28 déc. 2013 à 18:49
28 déc. 2013 à 18:49
Le virus est encore la... :(
4WarPigs5
Messages postés
32
Date d'inscription
mercredi 10 juillet 2013
Statut
Membre
Dernière intervention
24 mars 2015
28 déc. 2013 à 18:50
28 déc. 2013 à 18:50
Impossible de remettre mon Windows Defender aussi :/ le virus l'a bloqué
4WarPigs5
Messages postés
32
Date d'inscription
mercredi 10 juillet 2013
Statut
Membre
Dernière intervention
24 mars 2015
28 déc. 2013 à 19:09
28 déc. 2013 à 19:09
Utilisateur anonyme
28 déc. 2013 à 19:14
28 déc. 2013 à 19:14
je le vois !
relance Rogeukiller en mode recherche pour voir s'il trouve la clé de registre qui le relance !
poste son rapport
relance Rogeukiller en mode recherche pour voir s'il trouve la clé de registre qui le relance !
poste son rapport
4WarPigs5
Messages postés
32
Date d'inscription
mercredi 10 juillet 2013
Statut
Membre
Dernière intervention
24 mars 2015
28 déc. 2013 à 19:54
28 déc. 2013 à 19:54
Utilisateur anonyme
28 déc. 2013 à 20:01
28 déc. 2013 à 20:01
on va essayer de le chasser !
suis ces étapes :
1/
* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »
Clique sur « importer »
Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script Zhpfix
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: Modified
[MD5.6FA7330ECC34171EA2920F6F1D3CCB15] - (.Microsoft Corporation - Microsoft® Resource File To COFF Object Con.) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe [32856] [PID.1780]
Emptytemp
EmptyClsid
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://up2sha.re/
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm
2/
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://fr.malwarebytes.com/mwb-download/
ou :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger !
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
suis ces étapes :
1/
* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »
Clique sur « importer »
Tu vas voir apparaitre un message d'avertissement, clique sur Ok.
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script Zhpfix
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: Modified
[MD5.6FA7330ECC34171EA2920F6F1D3CCB15] - (.Microsoft Corporation - Microsoft® Resource File To COFF Object Con.) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe [32856] [PID.1780]
Emptytemp
EmptyClsid
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://up2sha.re/
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm
2/
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://fr.malwarebytes.com/mwb-download/
ou :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger !
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
4WarPigs5
Messages postés
32
Date d'inscription
mercredi 10 juillet 2013
Statut
Membre
Dernière intervention
24 mars 2015
28 déc. 2013 à 20:07
28 déc. 2013 à 20:07
Tiens pour Zhpfix : https://up2sha.re/file?f=E5VkS4qMmAgY
4WarPigs5
Messages postés
32
Date d'inscription
mercredi 10 juillet 2013
Statut
Membre
Dernière intervention
24 mars 2015
28 déc. 2013 à 21:04
28 déc. 2013 à 21:04
Bah la je fais le scan MalwareBytes mais sa risque d'être très long x) je te retiens au courant des résultats :)
4WarPigs5
Messages postés
32
Date d'inscription
mercredi 10 juillet 2013
Statut
Membre
Dernière intervention
24 mars 2015
29 déc. 2013 à 00:27
29 déc. 2013 à 00:27
MBAM : https://up2sha.re/file?f=5BAPeCkIJ1Nm
ZHPDiag : https://up2sha.re/file?f=4fESEIonjM85
Le problème persiste toujours --'
ZHPDiag : https://up2sha.re/file?f=4fESEIonjM85
Le problème persiste toujours --'
