Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Costaud (pour moi)


Spleephyy
 Share

Messages recommandés

Bonsoir à tous !

 

Je tient d'abord a dire que j'ai beaucoup appris sur votre forum ! (y) : D

Pour pas refaire l'erreur , comment effacé des données " véritablement " ( référence : fonctionnement du forum ).

 

A part cela, moi j'ai déjà essayer de décontaminé mon pc comme indiqué sur bien des forums. Bref de la c******* ! : )

Il s'agissait de boxole me semble t'il , le virus est toujours bien présent sous forme de fenetre publicitaire d'un coté ( exemple facebook ) a droite et en bas a gauche en dessous de tout dans la colonne , je remarque également des coupures ..

 

Voila tout , je fais donc appel à vous les super informaticiens !

Au passage, je me requiert également un conseil pour , disons , avoir de grosses bases en informatique , je sais qu'on fait pas de miracle , je suis patient !

 

Parlons peu, parlons bien . Bonne nuit à vous . : )

Modifié par Spleephyy
Lien vers le commentaire
Partager sur d’autres sites

Bonjour,

 

Lancez cet outil de diagnostic:

Zhpdiag 1.31

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

zhp0710.png

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

120403104704343592.jpg

 

Cliquez sur le bouton 12040309492645704.jpg en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton 120403100123645840.jpg en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

Lien vers le commentaire
Partager sur d’autres sites

Si vous ne pouvez pas lancer Zhpdiag:

 

Télécharger OTL sur le bureau

Double cliquer sur l'icône

otlicon.gif

 

20110121104042.jpg

 

Si la protection en temps réel de Malwarebytes Anti-Malware est activée..

Il faut absolument la désactiver sous peine de plantage dans MBAM version PRO ou dans MBAM version gratuite si la période d'essai (de 14 jours de la version PRO) est en cours

 

Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

Cochez]----------------->Tous les utilisateurs (scan all users)

Sous Rapport (output)

Cliquez ----------------------------->Rapport Standard (Standard Output)

Sous Régistre Standard(Standard Registry) cocher Tous(All)

Cochez------------------------------> Lop check et Purity check

 

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous, en vert:

 

SAVEMBR:0

NetSvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%SYSTEMDRIVE%\*.exe

%USERPROFILE%\AppData\Local\*.*

%USERPROFILE%\AppData\Roaming\*.*

%systemroot%\system32\*.ini

%systemroot%\Tasks\*.*

%systemroot%\system32\Tasks\*.*

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /lockedfiles

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

/md5start

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

afd.sys

ahcix86s.sys

atapi.sys

iaStor.sys

iastorv.sys

ipsec.sys

netbt.sys

tcpip.sys

nvrd32.sys

nvstor.sys

nvstor32.sys

explorer.exe

ntoskrnl.exe

services.exe

userinit.exe

winlogon.exe

wininit.exe

/md5stop

CREATERESTOREPOINT

Clic sur Analyse

une fois le scan terminé , les fichiers OTL.txt et Extras.txt vont s'ouvrir

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Jointicne2cjoint.png

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

Lien vers le commentaire
Partager sur d’autres sites

Voili voilou ,

désolé j'ai pris un peu de temps, j'ai beaucoup de boulot en prepa. :(

 

Tu me sors des tas de logiciel et de méthode comme un magicien de son chapeau c'est dingue x')

 

Le lien: http://cjoint.com/?BKoa30tQX2n

A bientot et bonne soirée ! :)

Modifié par Spleephyy
Lien vers le commentaire
Partager sur d’autres sites

ces clsid inconnus seraient suspects.

[2012/11/13 18:28:08 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{7D69B686-78D6-473F-BD3D-868E4BEA3344}

[2012/11/12 17:50:53 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{4C701BFE-F8E8-4666-B28B-0042BE502356}

2012/11/11 20:06:48 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{ECC02886-6FDA-4BDB-A645-9919AD658628}

[2012/11/10 17:06:17 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{B38AE779-7CCE-4C61-A175-0844091AF64D}

2012/11/09 10:25:35 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{4A947FC5-EE98-468F-B42D-41C7B199B140}

[2012/11/08 21:33:34 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{F32AF77C-AE16-44DB-B2E9-B3B3B134B709}

2012/11/08 09:32:58 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{E348012B-16CE-4B1B-8355-92A674E4B8F6}

[2012/11/07 12:03:47 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{8A3B3A34-68BC-48EF-9942-66BC6342743A}

[2012/11/07 00:03:11 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{802E7BC2-3119-4E35-9215-56B72956429F}

[2012/11/06 07:32:43 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{08462874-068D-4891-A244-EA391FEBFC5C}

[2012/11/05 15:38:51 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{CDF60148-63BA-4EDF-855B-49258FC9CF75}

[2012/10/25 06:17:50 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{A08DC182-5E66-4714-9DB2-1E3D2C12F20A}

2012/10/24 13:02:01 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{7BFF2D19-C3DF-4BA9-BEF0-FC3EA3AF328C}

[2012/10/23 16:28:30 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{BB51DC9E-F4E8-413C-9779-AA62AAC8FE78}

[2012/10/22 18:18:43 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{FD936A5F-B6CD-4134-AAFF-37D5A3473EDC}

[2012/10/22 06:18:08 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{66F75170-FC04-4D64-89A7-F320AFE4095B}

[2012/10/18 18:09:04 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{AE246A39-15DD-4D81-98B6-16BC960CC647}

[2012/10/17 18:45:49 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{357C6C18-77A7-46BF-8144-E3144173F67B}

[2012/10/16 13:12:44 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{9BD319DC-B353-449C-9BC6-DBE125C11E2C}

[2012/10/15 11:52:15 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{C789FFFD-BE55-441B-A501-CDDF7621A1F5}

[2012/10/14 19:24:41 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{8A500B8E-74D4-4F31-9761-A49EAD0E701F}

[2012/10/14 00:46:17 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{E55CC5E4-D7FC-4C87-84E1-0B8F192EC493}

2012/10/13 12:45:42 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{40282F7B-6305-47E8-8174-EA211B13AFA6}

[2012/10/12 17:24:25 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{00524091-E776-48F9-AD37-585EC582A0A1}

[2012/10/11 19:28:55 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{D95A965F-AE2B-4B86-B9B6-7384ECBFC386}

2012/10/10 13:49:06 | 000,000,000 | ---D | C] -- C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69

[2012/10/10 12:43:33 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{437A442A-CC6C-453F-86BA-8B0A54CCB2A1}

[2012/10/09 21:07:57 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{8C146A41-4118-428E-AC4A-D5B31280F65C}

2012/10/09 05:56:56 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{34558377-97BE-494F-A7EE-BCC833D3A524}

[2012/10/07 18:41:56 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{5CABD22A-1B44-48B9-AA50-5CFAFA8A7A28}

[2012/10/05 17:57:29 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{A8254209-B546-457B-9B1D-4B1620726A13}

[2012/10/04 19:13:16 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{B8887A73-E6A0-4A86-9FDB-829E9759FBFC}

[2012/10/03 17:18:17 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{8BE6ED03-00E1-4278-B1A3-653BF039A892}

[2012/10/01 17:32:12 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{3D746B94-2B4C-4FDE-8D3E-FB7EF5EFBA08}

[2012/09/30 12:27:50 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{1998AD06-4896-41D6-8F6D-18B278537F00}

[2012/09/30 00:27:25 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{76607C43-1113-45BD-B5B8-D674F316A3DB}

[2012/09/29 07:30:25 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{FE87060E-BCDC-4366-80FF-CDAAD8FCE1C5}

[2012/09/28 17:54:47 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{CFEA2BBF-756C-4B13-9279-B877A7ED7DBA}

[2012/09/27 17:53:00 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{651D7FA8-229E-4055-B825-A7C15D634853}

[2012/09/25 19:42:14 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{5545EAB1-AB07-4072-8323-82511536C62D}

[2012/09/24 11:48:27 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{DECCC49A-5845-4475-9B45-33192C924A2A}

[2012/09/23 18:26:51 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{3AD2BF54-13E8-4FB0-B73D-7B472215A8DA}

[2012/09/23 02:54:31 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{AAE8BB9E-2805-4F96-B6B9-606EC72FC12F}

2012/09/21 16:51:55 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{91E9BBE5-B693-4986-B478-8C9EE056D8EE}

[2012/09/19 06:01:14 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{B39DDCE7-38F9-4396-8B14-7F8DE1C4AC4A}

[2012/09/18 12:09:40 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{147C1246-545A-4AFA-B839-FA711AB680FD}

[2012/09/17 18:21:47 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{ABBE9F56-A0FA-469E-BAA2-88E3D754FAE1}

[2012/09/16 21:09:32 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{8E1C79D2-9E57-48E8-8622-9A9F1F2C6751}

[2012/09/16 09:09:07 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{7DB49735-4B90-4498-ACE9-2020BB0DED15}

[2012/09/15 08:54:39 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{466B62E3-409E-46CE-BFC3-9F19D5207480}

 

Avant d'aller plus loin, faites cette vérification, svp:

 

Poste de travail->Outils ->Options des dossiers ->Affichage

Cocher "Afficher les dossiers cachés"

Décocher" Masquer les extension des fichiers dont le type est connu "ainsi que "Masquer les fichiers protégés du système d exploitation"

--> un message dit que cela peut endommager le système, ne pas en tenir compte, valider par oui.

 

Rendez vous à cette adresse:

Cliquez sur parcourir(Choose File) pour trouver ces fichiers sous cette forme

C:\Users\Kamels\AppData\Local\{466B62E3-409E-46CE-BFC3-9F19D5207480}

C:\Users\Kamels\AppData\Local\{7DB49735-4B90-4498-ACE9-2020BB0DED15} etc..

 

et cliquez sur "envoyer le fichier"(Scan it)

Copiez /collez la réponse dans votre prochain message.

Note: il peut arriver que le fichier ait déjà été analysé. Si c'est le cas, cliquez sur le bouton Reanalyse file now

 

 

 

Si Virustotal était défaillant ou indisponible, faites analyser par Jotti:

Analyser_un_fichier_sur_jotti

 

Tuto Jottiq

Jottiq

Modifié par pear
Lien vers le commentaire
Partager sur d’autres sites

J'ai trouver les dossiers depuis le site , sauf qu'ils sont vide .

 

Dossier caché activé , les deux choses a masquer sont decocher ( a preciser que "Masquer les fichiers protégés du système d exploitation" était deja decocher )

 

voilou

Lien vers le commentaire
Partager sur d’autres sites

On y reviendra, si besoin.

 

 

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

Télécharger combofix.exe de Subs

 

et sauvegardez le sur le bureau

 

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer etc..

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

2)Vous avez téléchargé Combofix.

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré

Il se trouve à c:\combofix.txt

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Jointicne2cjoint.png

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

Lien vers le commentaire
Partager sur d’autres sites

 

Téléchargez MBAM

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

mbam.jpg

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

Lien vers le commentaire
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

 Share

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...