Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

PC bloqué par Security Tool, Pfff !! (RESOLU)

jm26

Par jm26
dans Analyses et éradication malwares

 Partager

Messages recommandés

jm26 Member

jm26

Posté(e)
  • Auteur
Posté(e)

ben ecoute, l'ordi semble aller pas mal !!

merci !!! :)

j'ai des messages d'erreurs quand je ferme Exel et outlook express mais ça ça dure depuis des semaines; donc rien à voir.

 

j'ai fait javara

et vider les fichiers temporaires ds java.

 

pour repondre à ta question, si, j'ai bien suivi ta procedure pour kasper mais ça peut-être merdouiller à un moment alors ?

que dis-le rapport ? y'a encore des bestioles dans mon ordi ?

 

A+ :)

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

RE,

 

des détections ont été ignorées alors qu'elles devaient être supprimées.

 

Par exemple, il faut virer les cracks et keygen qui se trouvent dans ce dossier:

 

24/10/2010 08:24:44 Détectés: Backdoor.Win32.SdBot.qzd C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS

 

Sinon le pc resterait infecté...

 

@++

jm26 Member

jm26

Posté(e)
  • Auteur
Posté(e)

Que me conseilles-tu ?

Refaire un passage de Kasper ?

 

Ou supprimer un à un les cracks de ce dossier telechargement ? (J'ai peur d'en oublier)

Comment faut-il faire dans ce cas-là ? Je vais dans le dossier en question, je supprime les cracks un à un et je vide la corbeille ou alors il faut passer par panneau de config/ajouter-supprimer des programmes ?

 

A+

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Fais comme ceci:

 

Télécharge systemsr4.pngOTM de OldTimer sur ton Bureau en cliquant sur ce lien:

 

http://oldtimer.geekstogo.com/OTM.exe

 

 

  • Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)
     
    ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur.
     
  • Copie l'entièreté du code ci-dessous.
    Go

:Files
C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip
C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres

:Reg

:Commands

[purity]
[emptytemp]
[start explorer]
[reboot]


     

  • Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
    "Paste Instructions for Items to be Moved"
     
  • Clique sur le bouton Moveit! pour lancer le nettoyage:
     
  • Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results
    --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
  • Ferme OTM en cliquant sur Exit:

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

 

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

 

OTM.jpg

 

Après avoir posté le rapport:

 

flechedroitets2.pngESET ONLINE SCANNER

 

Télécharge systemsr4.pngESET Online Scanner sur ton Bureau en cliquant sur ce logo:

hh3lp9.jpg http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

  • Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  • Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  • Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
     
  • Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  • Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
     
  • Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  • Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
     
  • Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  • Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

x00yvbga.gif

 

@++

jm26 Member

jm26

Posté(e)
  • Auteur
Posté(e)

(je pensais que ça allait etre plus long...)

voici le rapport OTM (je poursuis maintenant avec ESET):

 

All processes killed

Error: Unable to interpret <Go > in the current context!

Error: Unable to interpret < > in the current context!

========== FILES ==========

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final Draft 7 Key Gen Others Software Programs for Script Writing.zip moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\WIN32 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\WIN16\WIN32S\DISK3 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\WIN16\WIN32S\DISK2 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\WIN16\WIN32S\DISK1 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\WIN16\WIN32S folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\WIN16 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\SBWDLX\TUNES folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\SBWDLX\STRYSTRT folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\SBWDLX\RESOURCE folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\SBWDLX folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\MECCTOUR\MECCTOUR.CUS\STRLST\(RAW) folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\MECCTOUR\MECCTOUR.CUS\STRLST folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\MECCTOUR\MECCTOUR.CUS\CBMP folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\MECCTOUR\MECCTOUR.CUS folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\MECCTOUR folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver\ARCHIVE folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Storybook Weaver folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Sophocles_2003_Screenplay_Writer\nfo folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Sophocles_2003_Screenplay_Writer folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\New Novelist v1.0 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Screen Writer 2000 v4.00e folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Budgeting v5.16 Crack folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Budgeting 5.6\setup folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Budgeting 5.6\infos folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Budgeting 5.6\crack folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic Budgeting 5.6 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\Screenwriter 2000\Update Doesn't Work folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\Screenwriter 2000\Movie Magic Screenwriter 2000 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\Screenwriter 2000 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\MM Scheduling 3.6 - 3.7\Scheduling and Budgeting -- Crack folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\MM Scheduling 3.6 - 3.7 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\MM Budgeting 5.6\Scheduling and Budgeting -- Crack folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\MM Budgeting 5.6 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic\Dramatica 4.00e folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Movie Magic folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Hollywood Screenplay with StoryCraft v2.15 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Final Draft v6.0\CRACK folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Final Draft v6.0 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Final Draft 7 + Activation KeyGen + Crack\Final Draft 7.0.0.40 Activation Keygen folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Final Draft 7 + Activation KeyGen + Crack\crack.Final.Draft.v7.0.0.40-BLZ folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Final Draft 7 + Activation KeyGen + Crack\Acrobat Installer folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Final Draft 7 + Activation KeyGen + Crack folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Final Draft 7\Acrobat Installer folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Final Draft 7 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Final draft 6 (mac and pc)\CRACK folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Final draft 6 (mac and pc)\Acrobat Installer folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Final draft 6 (mac and pc) folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\E-Books and Files on Writing\Write Now! By Neil Thompson (Ubook-HTM-PIC) v1.5\wn\pic folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\E-Books and Files on Writing\Write Now! By Neil Thompson (Ubook-HTM-PIC) v1.5\wn folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\E-Books and Files on Writing\Write Now! By Neil Thompson (Ubook-HTM-PIC) v1.5 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\E-Books and Files on Writing\Creative_Writing_Course folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\E-Books and Files on Writing\Card, Orson Scott - Uncle Orson's Writing Class (htm) folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\E-Books and Files on Writing folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Dramatica Writers DreamKit 4.0 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Dramatica Pro V4.0 Screenwriting folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Dramatica pro v4.0 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Dramatica Pro v4 + serial folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Crack para Movie Magic Screen Writer 2000 v4 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Ciel Comptabilité liberale V9.0\esauvegarde folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Ciel Comptabilité liberale V9.0\crack folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes\Ciel Comptabilité liberale V9.0 folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres\CD Guioes folder moved successfully.

C:\Documents and Settings\JM.JMD\Mes documents\TELECHARGEMENTS\Final draft7 et autres folder moved successfully.

========== REGISTRY ==========

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrateur

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->Flash cache emptied: 0 bytes

 

User: JM

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: JM.JMD

->Temp folder emptied: 24520337 bytes

->Temporary Internet Files folder emptied: 55153960 bytes

->Java cache emptied: 215075 bytes

->FireFox cache emptied: 51951661 bytes

->Flash cache emptied: 81816 bytes

 

User: LocalService

->Temp folder emptied: 66016 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 681 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes

RecycleBin emptied: 20956 bytes

 

Total Files Cleaned = 126,00 mb

 

 

OTM by OldTimer - Version 3.1.17.0 log created on 10242010_125808

 

Files moved on Reboot...

 

Registry entries deleted on Reboot...

 

 

A+

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Fais très attention avec les cracks, car un de ces quatre c'est pas security tool que tu gagneras, mais Virut, et lui, détruira ton système car ce n'est pas un rigolo.

 

Lance OTM et clique sur le bouton Clean Up!

 

@+tard.

jm26 Member

jm26

Posté(e)
  • Auteur
Posté(e)

Oui, là, je crois que j'ai compris la leçon.

Mon ordi est analysé actuellement par ESET. Effectivement, ça va être long, je pense !

quand ce sera fini, je posterai le rapport ESET puis relancerai OTM pour le Clean Up !

 

A+, Chef !

Apollo Devil Member !

Apollo

Posté(e)
Posté(e) (modifié)

Baaaah je ne suis pas un moralisateur, je fais de la prévention, c'est tout. ;)

 

Dans le fond, je m'en fiche hein, je n'ai pas d'actions chez les éditeurs, mon souci est de protéger les machines et les gens contre les ennuis causés par les voyous qui piègent les téléchargements.

 

Ce sont des salopards, voire des terroristes et je les déteste "cordialement".

 

@++

Modifié par Apollo
jm26 Member

jm26

Posté(e)
  • Auteur
Posté(e)

Le scan ESET est toujours en train de bosser mais comme je vois que tu es dans les parages, j'en profite ! ;)

 

ESET a trouvé des threats.

je posterai donc le rapport tout à l'heure.

 

Mais dans l'ordre, je devrai faire quoi après ?

Attendre ton avis sur le rapport ESET pour que tu me dises la marche à suivre ou est-ce que je pourrai (tout de suite après posté le rapport ESET) relancer OTM pour le cleanup ?

 

A+

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...