[Réglé] Virus impossible à supprimer... • page 2

[mikee]

ok,
et je re-poste les rapports avant et après ?

[bernard53]

Oui s.t.p.

[mikee]

Avant :

Après :

[bernard53]

ok FRST a bien fait son travail plus de trace dans Roquekiller.
On va donc juste vérifier les dernières traces présentes autrement.

Télécharge SEAF.exe de C_XX
http://general-changelog-team.fr/fr/dow ... -xx/6-seaf

Double-clique sur le fichier SEAF.exe.
Coche Chercher également dans le registre
Dans la barre de recherche tape :

Une recherche pour rzsboktiu
Une recherche pour Ableton

Clique sur Lancer la recherche.
Le scan prendra quelques minutes et un fichier texte va s'ouvrir que tu postes par copier-coller.
Tu refermes le fichier et l'outil.

Vérifies l’orthographe s.t..p

Par contre j'ai un contre temps donc je ne verrais les rapports que demain .
Bonne soirée

[mikee]

Ok, merci...

Bon je ne peux pas lancer SEAF.exe, il est reconnu comme un virus avec "luhe.fiha.a" j'ai lu que c'était un faux positif j'ai donc dû désactiver AVG...



Bonne soirée et merci encore ! Je te poste ça tout à l'heure.

[mikee]

J'ai refait un RogueKiller sans stopper les 2 processus... au cas ou
Avant suppression :

[bernard53]

ok ceci s.t.p.
Cette version a été testée sur ces systèmes d'exploitation...mais comme le nombre de tests est encore trop faible, faire impérativement un point de restauration avant !

[*]Télécharger SFTGC.exe [*]Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. [*]Enregistrer le fichier sur le bureau.
[*]Sous XP, double cliquer sur le fichier. [*]Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.
[*]Pour lancer le nettoyage, il suffit de cliquer sur Go. [*]A la fin du nettoyage, un rapport va s'ouvrir. [*]Ce rapport est enregistré sur le bureau (SFT.txt)
Ce rapport étant trop long pour le forum, héberge le :
[*]Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse.

Ensuite:





Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.


>> Pour VISTA ou SEVEN : Clic-droit et choisis "Exécuter en tant qu'administrateur".

>> AVAST reconnait ce logiciel comme un intrus, donc le désactiver le temps des manipulations.

Double-clique sur OTM pour le lancer.

Copie la liste qui se trouve en citation ci-dessous:

:Reg
[-HKU\S-1-5-21-403393275-2648718481-122967932-1002\Software\Ableton]
[HKU\S-1-5-21-403393275-2648718481-122967932-1002\Software\Disc Soft\DAEMON Tools Pro\GuiNamespace]
"MountFolder"=-
[HKU\S-1-5-21-403393275-2648718481-122967932-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs]
"82"=-
[HKU\S-1-5-21-403393275-2648718481-122967932-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs]
"67"=-
[HKU\S-1-5-21-403393275-2648718481-122967932-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\.nzb]
"9"=-
[HKU\S-1-5-21-403393275-2648718481-122967932-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\.nzb]
"2"=-
[HKU\S-1-5-21-403393275-2648718481-122967932-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\Folder]
"13"=-
[HKU\S-1-5-21-403393275-2648718481-122967932-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery]
"54"=-

:Files
C:\Users\mnms\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_www.ableton.com_0.localstorage
C:\Users\mnms\AppData\Local\Temp\CVD\Ableton Live 9 Suite.exe
C:\Windows\Prefetch\ABLETON LIVE 9 SUITE.EXE-E8404845.pf
D:\DOWNLOADS\NEWSGROUPS\ableton live 9\Ableton.Live.9.Suite.v9.0.3.x86-PROPER.part01.nzb
C:\Users\mnms\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\rzsbkotiu.exe
C:\Windows\Prefetch\RZSBKOTIU.EXE-7B43E31F.pf


:Commands
[purity]
[emptytemp]
[Reboot]

et colle-la dans le cadre de gauche de OTM sous ceci:



Clique sur pour lancer la suppression.
attendre la fin du travail de l'outil puis fermer OTM

Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\06092009_130526.log "Exemple"

NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes.

[mikee]

Bonjour Bernard53,

Voici le rapport pour SFTGC :



Et enfin le rapport de OTM :

Code: Tout sélectionner

All processes killed


Et là je dis BRAVO et MERCI, je n'ai plus de message d'erreur ni de pop-up blank et les 2 processus ne se lancent plus
Non seulement le virus n'est plus présent mais j'ai à nouveau une machine qui est très réactive... ce qui n'était plus le cas depuis un certain moment, bien avant ce soucis précis


La procédure est-elle terminée ou dois-je encore faire quelque chose ?

[bernard53]

Content pour toi que tout va bien

* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :

Supprimer les outils de désinfection
Purger la restauration système

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.


Ensuite tu as vu que "SFTGC " ta récupérer un peu plus de 2 giga de fichiers temporaires donc garde le et fait un passage de temps en temps.

Bonne soirée et je peux faire valider ton post en résolu je pense.

[mikee]

Merci vraiment beaucoup pour tout, ton aide, ton temps et ta disponibilité

Je te souhaite une bonne semaine et oui, je pense que le post peut être passer en Résolu !

[EinsteinZero]

Bonsoir je mets en "Réglé"

[Quentin9]

Bonjour j'ai le meme probleme dois je suivre les instructions a la lettre ou ce ne serra pas suffisant?

[diogene]

Bonjour,

Bonjour j'ai le meme probleme dois je suivre les instructions a la lettre ou ce ne serra pas suffisant?

Il n'y a pas deux problèmes totalement identiques, et chaque ordinateur nécessite un traitement particulier.
Le mieux est donc que tu crées un nouveau sujet dans cette rubrique du forum pour y exposer ton problème avec un maximum de détails.

À plus.

[EinsteinZero]

Bonsoir
j'ajouterais que les scripts (les trucs à copier coller) sont propre à la machine aidée dans le sujet, utiliser un script fait pour un autre à de très fortes chances d'endommager ton système
donc comme le dit mon collègue, crée ton propre sujet