Vide

[mushylex]

Vide

Modifié le 23 mai 2022 par mushylex
Vide

[Falkra]

Ca a été viré de C.

Efface à la main sur tes supports amovibles.

 

 

• Nous allons installer la Console de Récupération sur ton pc. Cela permettra de réparer ton système au cas où le pc ne redémarrerait plus suite à la désinfection. C'est une précaution en cas de pépin, même si c'est rare d'en avoir besoin.
   
  
• Lorsque tu as cliqué sur le lien correspondant à la version de ton Windows, tu seras dirigé sur une page: clique sur le bouton Télécharger afin de récupérer le package d'installation et enregistre ce fichier sur le bureau. Ne modifie pas le nom du fichier surtout!
   
  Windows XP Service Pack 2 (SP2) >
   
  Microsoft Windows XP Édition familiale SP2
  Microsoft Windows XP Professionnel SP2
   
   
  
• Fait un glisser/déposer de ce fichier sur le fichier ComboFix.exe comme sur la capture >
  
  
• Suis les indications à l'écran pour lancer ComboFix et lorsqu'on te le demande, accepte le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.
  
• Lorsque ce sera terminé, un message te disant que la Console a bien été installée apparait, puis un rapport nommé CF_RC.txt va s'afficher: poste le contenu de ce rapport.
  
• Note > à présent lorsque tu démarreras ton pc, tu auras un choix à faire: soit démarrer Windows normalement, ou utiliser la Console de Récupération.
  

[mushylex]

Vide

Modifié le 23 mai 2022 par mushylex
Vide

[Falkra]

Combofix ne démarre pas ?

Est-ce qu'il a installé la console de récupération ?

[mushylex]

Vide

Modifié le 23 mai 2022 par mushylex
Vide

[Falkra]

:!: Ce qui suit n'est que pour ta machine, et ta machine seulement.

Ne surtout pas utiliser sur une autre machine : dangereux.

 

• Désactive ton antivirus, il peut gêner.
  
• Ouvre le Bloc-notes. Vérifie que dans le menu "Format", le "retour automatique à la ligne" est désactivé. Copie colle ceci dedans :
  

Killall::

 

File::

C:\Documents and Settings\Alexandre Fourgous\Menu Démarrer\Programmes\Démarrage\ctfmon.exe

 

Folder::

C:\Program Files\vmntoolbar

C:\Documents and Settings\Alexandre Fourgous\Application Data\vmntoolbar

 

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-8287-79A187E26987}]

[-HKEY_CLASSES_ROOT\clsid\{a057a204-bacc-4d26-8287-79a187e26987}]

[-HKEY_CLASSES_ROOT\vmntoolbar.VMNTOOLBAR]

[-HKLM\~\startupfolder\C:^Documents and Settings^Alexandre Fourgous^Menu Démarrer^Programmes^Démarrage^ctfmon.exe]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DaemonTools_WhenUSaveNow_Installer]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"UpdatesDisableNotify"=-

• Sauvegarde cela comme fichier texte nommé CFScript, sur le bureau.
   
  
• Fais un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe comme sur la capture
  

• Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
  
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
  
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
  

 

Ensuite ajoute un nouveau rapport HijackThis stp après ce rapport là, et réactive ton antivirus.

[mushylex]

Vide

Modifié le 23 mai 2022 par mushylex
Vide

[Falkra]

Ca doit aller mieux déjà.

 

Tes "recycled", ils ont l'icône de la corbeille windows ? Parce que ça, c'est normal.

[mushylex]

Vide

Modifié le 23 mai 2022 par mushylex
Vide

[Falkra]

Ce sont des fichiers cachés, en fait il ne faut pas les supprimer, leur présence n'est pas problématique, windows crée une corbeille par lecteur.

Pour changer ça, tu peux agir sur ce paramètre comme suit. Fais un clic droit sur la corbeille du bureau, demande "propriétés". Là, choisis de configurer sur "Utiliser un paramètre pour tous les lecteurs" au lieu de "Configurer les lecteurs indépendamment". Redémarre si demandé (logiquement non).