ordi infecté

[Malekal_morte]

télécharges et installes :

KillBox de Option^Explicit

Aide Killbox

 

sélectionne entièrement la liste ci-dessous :

 

C:\WINDOWS\System32\qjdotlhkv.exe

C:\WINDOWS\System32\lxmehsvd.exe

C:\WINDOWS\System32\ytgvmjfl.exe

C:\WINDOWS\System32\awxfpvuy.exe

C:\WINDOWS\System32\cvilbez.exe

C:\WINDOWS\System32\vbideqo.exe

C:\WINDOWS\System32\jewqharks.exe

C:\WINDOWS\System32\ftdjphacb.exe

C:\WINDOWS\System32\vndsmuajok.exe

C:\WINDOWS\System32\txfvohib.exe

 

---> et tu fais clic droit / copier

 

Ouvres killbox

- Sélectionne "delete on reboot"

- Clique sur le menu "File" -> "Past from clip board"

- Clique sur All Files

- Clique sur la croix rouge et et blanche

- Répond yes et laisse redémarrer ton pc.

N'hésite pas à consulter l'Aide killbox

 

NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!" et que l'ordinateur ne redémarre pas, redémarre le manuellement ---> Menu Démarrer / arreter / redémarrer l'ordinateur

 

Après redémarrage, relance Killbox puis clic sur le menu fichier -> Log -> Actions History Log

Poste le rapport ici

 

_______________________

 

Vas dans ajout/suppression de programmes du panneau de configuration et lance la désinstallation de Messenger Plus! 3 & Sponsor et Messenger Plus! Live & Sponsor il devrait te proposer de désinstaller le sponsors, accepte et suis les instructions.

 

Pour plus d'informations sur la désinstallation du sponsors, rapporte toi à cette page : MSN Plus! 3 et les adaware

 

Sur HijackThis, coche ces lignes :

 

O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S

O4 - HKCU\..\Run: [CoalCamp] C:\DOCUME~1\VRONIQ~1\APPLIC~1\BIKETH~1\DateDeaf.exe

O4 - HKCU\..\Run: [CoalCamp] C:\DOCUME~1\VRONIQ~1\APPLIC~1\BIKETH~1\DateDeaf.exe

O4 - HKCU\..\Run: [instant Access] C:\WINDOWS\System32\prosvsys.exe /res

 

---> clic sur fix checked

 

-- Ouvre le poste de travail

-- Clic sur le menu outils en haut à droite puis options des dossiers

-- Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut

-- Coche dans la liste "Afficher les fichiers cachés"

-- Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)"

-- Tu vas recevoir un message qui te dit que cela peut endommager le système,

n'en tiens pas compte.

 

- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci lis ceci

 

Supprime ces dossiers:

C:\Program Files\Adverts

C:\Program Files\Bike the sixth

C:\Program Files\Rwxwd

c:\Documents and Settings\All Users\Application Data\Grid Close Bird Heart\

c:\Documents and Settings\Véronique\Application Data\Bike the sixth\

 

 

Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : http://www.malekal.com/rechercher_fichiers.php

 

Redémarre l'ordinateur

 

Poste un nouveau rapport HijackThis.

[douce]

Bonsoir tout le monde,

 

la personne dont vous vous occupez est ma cousine, nous avons bien suivie votre procédure c'est à dire jusqu'au redémarrage de l'ordinateur.

Depuis dés qu'on le rallume, il y a un message d'erreur qui apparaît sans que nous ayons le temps de le lire, puis il s'éteind, et se rallume tout seul....ainsi de suite.

 

Même en mode sans échec, on a le même problème.

 

Merci pour votre aide.

Modifié le 18 avril 2007 par douce

[Malekal_morte]

C'est un écran bleu ?

Il apparait après le logo Windows ?

[douce]

Oui.

[Malekal_morte]

oui à quelle question ?

Si c'est oui à l'écran bleu, tu n'as vraiment pas le temps de lire ce qui est écrit ?

[douce]

Oui, c'est un écran bleu que l'on a pas le temps de lire.

[Malekal_morte]

Il faudrait essayer avant le logo de windows de tapoter sur la touche F8

dans le menu, choisir "dernière bonne configuration connue" et voir ce que cela donne.

[douce]

Nous obtenons le même résultat...D'ailleurs nous avons essayé toutes les possibilités (avec F8) et toujours pareil....

[Malekal_morte]

OK..

Si vous avez un CD Windows, il faudrait démarrer sur la console de récupération à partir du CD Windows : http://www.malekal.com/reparer_Windows.php#mozTocId75649

 

Une fois dans la console de récupération (écran tout noir).

Tapez : bootcfg /rebuild puis appuyée sur la touche entrée.

Redémarre l'ordinateur.

[douce]

Ok, j'ai le CD Windows XP familial, le problème, c'est que ma cousine a sur son portable la version Pro. De plus c'est un ordinateur qui lui a été donné, malheureusement sans tout le necessaire, mais avec beaucoup de virus....

 

Est-il possible de faire cette manip à partir de mon CD ?

Modifié le 18 avril 2007 par douce