[Réglé] Virus sacem/gendarmerie • page 2

[bobby74]

Et voici le 2eme

[Yanis91270]

Tu utilises une version illégale de Windows, pas bien

Faits ce qui suit, chacun leurs tours.


• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite tu peux cliqué sur Désinstaller.

--------------

• Télécharges Ad-Remover sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Ad-Remover, « Exécuter en tant qu'Administrateur » /!\

• Lances Ad-Remover.
• Cliques sur le bouton Nettoyer.
• Patientes le temps du scan.
• A la fin de la Suppresion, Ad-Remover te dira qu'il faudra redemarrer, faits le.
• Ad-Remover va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Ad-Remover sur CJoint.com
• Postes le lien donné.

• Ensuite tu peux cliqué sur Désinstaller.

[bobby74]

Voici le 1er rapport



et le 2eme

[Yanis91270]

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur la Fléche Verte pour mettre à jour ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Décoches la case "Derniers fichiers créés dans Windows Prefetcher (O45)".
• Décoches la case "Derniers Fichiers Modifiés ou Crées (Utilisateur) (061)".
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• Enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

[bobby74]

voila

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)    => Toolbar.Ask
C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar    => Toolbar.Ask
O44 - LFC:[MD5.8ACD352AB583C8B892406928E7E194A4] - 07/06/2012 - 08:33:17 ---A- . (...) -- C:\locked-csb.log.lpwq   [32]
O87 - FAEL: "{85DF5A33-EE29-4E64-91DF-8846445530FF}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Yohan\Downloads\SweetImSetup.exe (.not file.)
O87 - FAEL: "{DB7BAA13-3DCE-4B7F-B210-4C609450DEEF}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Yohan\Downloads\SweetImSetup.exe (.not file.)
O87 - FAEL: "{FDA096C8-2EC7-482D-9FF9-D13EC776415E}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Yohan\AppData\Local\Temp\SweetIMReinstall\SweetImSetup.exe (.not file.)
O87 - FAEL: "{578E540A-FB4B-4BF5-95D2-407F100F8D16}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Yohan\AppData\Local\Temp\SweetIMReinstall\SweetImSetup.exe (.not file.)
O4 - Global Startup: C:\Users\Yohan\Desktop\Continue SweetIM Installation.lnk . (...)  -- C:\Users\Yohan\AppData\Local\Temp\SweetIMReinstall\SweetImSetup.exe (.not file.)
O4 - Global Startup: C:\Users\Yohan\Desktop\Hercules Dualpix Chat and Show Webcam - Raccourci.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Mél\Desktop\Continue SweetIM Installation.lnk . (...)  -- C:\Users\Yohan\AppData\Local\Temp\Shortcut_SweetImSetup.exe (.not file.)
O87 - FAEL: "TCP Query User{3875E9FE-BE21-421D-B437-77C29E8B1284}C:\program files (x86)\1clickdownload\1clickdownloader.exe" | In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\1clickdownload\1clickdownloader.exe
O87 - FAEL: "UDP Query User{07753996-BAC9-4BC6-8B65-3E74F3775345}C:\program files (x86)\1clickdownload\1clickdownloader.exe" | In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\1clickdownload\1clickdownloader.exe

EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppresion.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

========================

• Vas sur VirusTotal.com
• Cliques sur Choose File et dans Nom de Fichier, mets ceci:

C:\Windows\MASetupCaller.dll

• Puis cliques sur Scan It!
• Patientes le temps de l'UpLoad ...
/!\ Si tu as un messages signifiant "File already analysed", cliques sur Reanalyse /!\
• Attends ton tour et attends l'analyse des antivirus.
• Une fois l'analyse terminée, copies le lien dans la barre d'adresse et postes la moi.

• Refaits la même chose avec C:\Users\Yohan\Desktop\Bob.exe

[bobby74]

Voici le 1er rapport


Et les 2 suivants sur le meme lien

[Yanis91270]

Sais tu ce qu'est C:\Users\Yohan\Desktop\Bob.exe ?

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[bobby74]

"Sais tu ce qu'est C:\Users\Yohan\Desktop\Bob.exe ?" -----> non dis moi

[Yanis91270]

Bah je ne sais pas non plus, c'est sur ton PC ^^ Effaces le.

[bobby74]

c'est bon je sais pour Bob.exe...

sinon pour eset fenetre verte... 3 menace suprimées...

C'est tout bon ou il reste des trucs a faire?

[bobby74]

je viens de trouvé une photo sur mon bureau... elle y est surement depuis les premiere manip.

c le message d'avertisement de la gendamerie du virus

voici le lien



je suprime? (avec la poubelle ou d'une autre maniere)

[Yanis91270]

Supprimes tous, oui,

Et postes moi le rapport Eset qui se trouve là:

C:\Program Files\ESET Online Scanner\log.txt ou C:\Program Files (x86) \ESET Online Scanner\log.txt

[bobby74]

Voici le raport

[Yanis91270]

• Télécharges Delfix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\

• Lances Delfix.
• Cliques sur Suppression.
• Patientes le temps du scan.
• Delfix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Delfix sur CJoint.com
• Postes le lien donné.

• Penses aussi à supprimer tous les rapports enregistrés.

• Ensuite tu peux cliqué sur Désinstaller.