Bonjour à tous les 2
Comme le dit yoda, ATTENTION, les cracks sont illégaux ...
Une des choses importantes pour ne pas se faire vérolé, ou moins, c'est de ne jamais se connecté à son ordinateur sur un compte administrateur ... cela laisse des droits supérieurs aux malwares ... il est important de surfer et travailler sur un compte
utilisateur et non administrateur ... il faudra te crée un compte utilisateur une fois que l'on aura fini la désinfection ...
On attaque :
- Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
- Au menu principal, choisis 2 et valide.
- Le fix va t'informer qu'il va alors redémarrer ton PC .
- Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
- Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
- Au redémarrage de ton PC, choisis ta session habituelle.
- Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
- Le bloc-note va s'ouvrir.
- Sauvegarde le rapport de manière à le retrouver.
- Referme le bloc-note. Ton bureau va réapparaitre.
Note : Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter".
Tape explorer et valide. Celà te fera apparaitre ton bureau.
============================== =
- Fais un scan en ligne Kaspersky
- Clique sur Accept
- Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
- clique une nouvelle fois sur "Accept"
- Les bases de mises à jour vont s'installer, patiente un moment
- Clique sur Next.
- Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
A la fin du scan, si des objets infectés sont découverts, clique sur
Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.
Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.
Colle ce rapport dans ta réponse dans ta réponse ainsi qu'un nouveau log Hijackthis.
============================== =
Rends toi dans le répertoire dans lequel tu as décompressé
diaghelp et copie-colle le fichier
catchme.exe dans le répertoire
c:\windows.
Ensuite, copie-colle le texte suivant (sans le mot code) dans le bloc-notes (menu démarrer, exécuter, tape
notepad):
@echo off
For %%g in (
c:\Documents and Settings\Administrateur\Local Settings\Temp\killti.exe
c:\Documents and Settings\Administrateur\Mes documents\Outils Netoyage anti-virus & SPY\Webroot spysweeper\Version 5.5 avec serial\Spy Sweeper 5.5.7.48\5.5.7.48.exe
c:\Documents and Settings\Administrateur\Mes documents\Outils Netoyage anti-virus & SPY\Webroot spysweeper\Version 5.5 avec serial\Spy Sweeper 5.5.7.48\SpySweeper_Updater2.0.exe
c:\Documents and Settings\Administrateur\Mes documents\Outils Netoyage anti-virus & SPY\Webroot spysweeper\V5.5 avec (crack)\BKCheck.exe
c:\Documents and Settings\Administrateur\Mes documents\Outils Netoyage anti-virus & SPY\Webroot spysweeper\V5.5 avec (crack)\DisableInternet.exe
c:\Documents and Settings\Administrateur\Mes documents\Outils Netoyage anti-virus & SPY\Webroot spysweeper\V5.5 avec (crack)\Keygen.exe
c:\Documents and Settings\Administrateur\Mes documents\Outils Netoyage anti-virus & SPY\Webroot spysweeper\V5.5 avec (crack)\Spy Sweeper 5.5.7.48.exe
c:\Documents and Settings\Administrateur\Mes documents\Outils Netoyage anti-virus & SPY\Webroot spysweeper\V5.5 avec (crack)\Spy Sweeper Updater 2.0.0 Alpha 4000.exe
) do (
catchme -l nul -c %%g "%%~g.vir"
catchme -l nul -k "%%~g.vir"
if exist "%%~g.vir" del /a/f "%%~g.vir"
)>nul 2>&1
echo. Veuillez Uploader le fichier catchme.zip qui se situe sur votre bureau.
pause
exit
- Assure toi que le retour automatique à la ligne n'est pas activé
- Sauvegarde comme zip.bat sur le Bureau :
- Nom: zip.bat
- Type: Tous les fichiers
Localise
zip.bat sur le Bureau (il aura cette icône -> ), double-clique dessus.
A l'invitation, appuie sur une touche.
Tu dois avoir à présent un fichier catchme.zip sur ton bureau, fais le moi parvenir, s'il te plait, de cette manière la.
Rends toi sur ce lien :
http://www.mytempdir.com/.
- Clique sur Parcourir.
- Une fenêtre va s'ouvrir, pointe jusque sur le fichier ZIP qui nous intéresse.
- Clique sur Host it.
- Une nouvelle page va s'ouvrir.
- Fais moi parvenir en message privé, via mon profil dans le forum le lien se trouvant sous cette indication : Link to the file:.
- Et le lien suivant, se trouvant sous cette indication : To remove this file from our server use this link:. Conserve le également de sorte de le retrouver facilement par la suite si on en a encore besoin.
- J'insiste pour que tu me fasses parvenir ces liens en privé, via le profil dans le forum. Ne poste pas ces liens ici.
Lorsque je t'aurais indiqué que j'ai obtenu ces fichiers, tu pourras supprimer le fichier
.zip qui se trouve sur ton Bureau.
===========================
Poste nous les rapports demandés : Navilog1 option2, KasperskyOnline et un nouveau hijackthis.
Poste moi également en privé les liens demandés plus haut (pour que je récupere le fichier zip).
Comment se comporte ta machine ? As-tu encore des dysfonctionnements ?
Bonne journée
