Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Résolu - Merci Bruce Lee

WHYNOT8661

Par WHYNOT8661
dans Analyses et éradication malwares

 Partager

Messages recommandés

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e) (modifié)

re,

 

va ici:

 

C:\Program Files\Fichiers communs\System

 

dans le dossier System vois tu ce genre de fichiers?

 

aFu.exe

afV.exe

AHq.exe

alM.exe

aNBih.exe

 

@+

Modifié par bruce lee

WHYNOT8661 Power Member

WHYNOT8661

Posté(e)
  • Auteur
Posté(e)
re,

 

va ici:

 

C:\Program Files\Fichiers communs\System

 

dans le dossier System vois tu ce genre de fichiers?

 

aFu.exe

afV.exe

AHq.exe

alM.exe

aNBih.exe

 

@+

 

Aucun de ces fichiers n'est présent !

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

bonjour WHYNOT8661,

 

Merci pour les fichiers :P

 

-Télécharge la dernière version de Killbox ici=>

 

http://www.killbox.net/downloads/KillBox.exe

 

-Redémarre en mode sans échec pour ne pas être gêné par un résident.

 

-Lance Pocketkillbox,choisis l'option Delete on reboot

 

fais un clique gauche sur all files

 

Copie le chemin de fichier entier, en gras ci-bas, et colle le dans la boîte Full Path of File to Delete :

 

C:\Program Files\Fichiers communs\System\bXZI.exe

C:\Program Files\Fichiers communs\System\ErqTSm.exe

C:\Program Files\Fichiers communs\System\iTB.exe

C:\Program Files\Fichiers communs\System\LMPukW.exe

C:\Program Files\Fichiers communs\System\pUlCP.exe

C:\Program Files\Fichiers communs\System\vCs.exe

 

-Cliquer sur la croix blanche sur fond rouge:

 

« File will be Deleted on Next Reboot » répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » répondre OUI

 

 

Si le message "PendingFileRenameOperations Registry Data has been removed by external process!" s'affiche et que l'ordinateur ne redémarre pas, redémarre le manuellement

 

rend toi ici: C:\!KillBox\logs

 

ouvre le dossier logs puis ouvre le fichier texte qui s'y trouve et fait un copier coller de tout son contenu.

WHYNOT8661 Power Member

WHYNOT8661

Posté(e)
  • Auteur
Posté(e)
bonjour WHYNOT8661,

 

Merci pour les fichiers :P

 

-Télécharge la dernière version de Killbox ici=>

 

http://www.killbox.net/downloads/KillBox.exe

 

-Redémarre en mode sans échec pour ne pas être gêné par un résident.

 

-Lance Pocketkillbox,choisis l'option Delete on reboot

 

fais un clique gauche sur all files

 

Copie le chemin de fichier entier, en gras ci-bas, et colle le dans la boîte Full Path of File to Delete :

 

C:\Program Files\Fichiers communs\System\bXZI.exe

C:\Program Files\Fichiers communs\System\ErqTSm.exe

C:\Program Files\Fichiers communs\System\iTB.exe

C:\Program Files\Fichiers communs\System\LMPukW.exe

C:\Program Files\Fichiers communs\System\pUlCP.exe

C:\Program Files\Fichiers communs\System\vCs.exe

 

-Cliquer sur la croix blanche sur fond rouge:

 

« File will be Deleted on Next Reboot » répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » répondre OUI

Si le message "PendingFileRenameOperations Registry Data has been removed by external process!" s'affiche et que l'ordinateur ne redémarre pas, redémarre le manuellement

 

rend toi ici: C:\!KillBox\logs

 

ouvre le dossier logs puis ouvre le fichier texte qui s'y trouve et fait un copier coller de tout son contenu.

 

Bonsoir Bruce, désolé je rentre à peine ! voilà le log

Pocket Killbox version 2.0.0.881

Running on Windows XP as Herve(Administrator)

was started @ mercredi, janvier 17, 2007, 7:07 PM

 

# 1 [Files to Delete]

Path = C:\WINDOWS\SYSTEM32\KDPEO.EXE

*This file does not seem to exist

 

# 2 [Files to Delete]

Path = C:\WINDOWS\SYSTEM32\KDPEO.EXE

*This file does not seem to exist

 

Killbox Closed(Exit) @ 7:11:07 PM

__________________________________________________

 

Pocket Killbox version 2.0.0.881

Running on Windows XP as Herve(Administrator)

was started @ mercredi, janvier 24, 2007, 7:24 PM

 

# 1 [Delete on Reboot]

Path = C:\Program Files\Fichiers communs\System\bXZI.exe

C:\Program Files\Fichiers communs\System\ErqTSm.exe

C:\Program Files\Fichiers communs\System\iTB.exe

C:\Program Files\Fichiers communs\System\LMPukW.exe

C:\Program Files\Fichiers communs\System\pUlCP.exe

C

 

 

PendingFileRenameOperations Registry Data has been Removed by External Process! @ 7:27:09 PM

Killbox Closed(Exit) @ 7:27:29 PM

__________________________________________________

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

1/ Télécharger The Avenger par Swandog46 sur le Bureau

http://swandog46.geekstogo.com/avenger.zip

 

* Clique sur Avenger.zip pour ouvrir le fichier

 

* Extraire avenger.exe sur le Bureau

 

2/ copie ce qui est en citation sans le mot citation (pour copier: Ctrl+C ):

 

Files to delete:

C:\Program Files\Fichiers communs\System\bXZI.exe

C:\Program Files\Fichiers communs\System\ErqTSm.exe

C:\Program Files\Fichiers communs\System\iTB.exe

C:\Program Files\Fichiers communs\System\LMPukW.exe

C:\Program Files\Fichiers communs\System\pUlCP.exe

C:\Program Files\Fichiers communs\System\vCs.exe

 

 

3) Maintenant, lancer The Avenger en cliquant sur son icône du bureau.

* Sous "Script file to execute" choisir "Input Script Manually".

* Puis cliquer sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script"

* Dans cette fenêtre, coller le texte précedemment copié sur le bureau par les touches (Ctrl+V).

* Cliquer Done

* ensuite cliquer sur l'icône en forme de Feu Vert pour démarrer l'exécution du script

* Répondre "Yes" deux fois quand demandé.

 

4) The Avenger va automatiquement faire ce qui suit:

* Il va redémarrer le système. ( Dans les cas où le script contient un/des "Drivers to Unload", The Avenger re-démarrera votre système 2 fois.)

 

* Pendant le redémarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur votre bureau, ceci est NORMAL.

 

*Après le redémarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt

 

* The Avenger aura également sauvegardé tous les fichiers, etc., que vous lui avez demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

 

5) Pour finir copier/coller le contenu du ficher c:\avenger.txt dans une réponse

WHYNOT8661 Power Member

WHYNOT8661

Posté(e)
  • Auteur
Posté(e)
re,

 

1/ Télécharger The Avenger par Swandog46 sur le Bureau

http://swandog46.geekstogo.com/avenger.zip

 

* Clique sur Avenger.zip pour ouvrir le fichier

 

* Extraire avenger.exe sur le Bureau

 

2/ copie ce qui est en citation sans le mot citation (pour copier: Ctrl+C ):

3) Maintenant, lancer The Avenger en cliquant sur son icône du bureau.

* Sous "Script file to execute" choisir "Input Script Manually".

* Puis cliquer sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script"

* Dans cette fenêtre, coller le texte précedemment copié sur le bureau par les touches (Ctrl+V).

* Cliquer Done

* ensuite cliquer sur l'icône en forme de Feu Vert pour démarrer l'exécution du script

* Répondre "Yes" deux fois quand demandé.

 

4) The Avenger va automatiquement faire ce qui suit:

* Il va redémarrer le système. ( Dans les cas où le script contient un/des "Drivers to Unload", The Avenger re-démarrera votre système 2 fois.)

 

* Pendant le redémarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur votre bureau, ceci est NORMAL.

 

*Après le redémarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt

 

* The Avenger aura également sauvegardé tous les fichiers, etc., que vous lui avez demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

 

5) Pour finir copier/coller le contenu du ficher c:\avenger.txt dans une réponse

 

Y a un problème jusqu'au moment ou je clique sur le premier "oui" aprés le feu vert ca va, et aprés j'ai une message "error" qui dit : selected file does not appear to be a valid script

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...