"thayet myo hacking day" Virus ??!

[sandrine99]

salut tout le monde.je vien d'avoir une plaque jaune qui bouge sur mon écran avec une phrase (.........hacking day!) "les point =une langue inconnue" . alors svp aidez moi à savoir la raison et résoudre ce problem le plutot possible .
et merci bcp

[Pac428]

Bonsoir et bienvenue Sandrine.

Ça doit être "thayet myo hacking day!" et un spécialiste va passer pour t'aider

[Ask to Old Man]

Comme le titre est peu explicite, je me permet de le renommer!!

[bernard53]

Bonjour sandrine99

fait ceci que je vois ce qui se lance sur ton pc.


* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

Code: Tout sélectionner

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
 viasraid.sys
AGP440.sys
 vaxscsi.sys
 nvatabus.sys
 viamraid.sys
 nvata.sys
 nvgts.sys
 iastorv.sys
 ViPrt.sys
 eNetHook.dll
 ahcix86.sys
 KR10N.sys
 vstor32.sys
 ahcix86s.sys
 nvrd32.sys
 /md5stop
 %systemroot%\*. /mp /s
 %systemroot%\system32\*.dll /lockedfiles
 %systemroot%\Tasks\*.job /lockedfiles



* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

[sandrine99]

merci bcp pour m'avoir concerné mé c'est faut de faire:
-démarrer en mode sans echec
-supprimer explorer.exe a partir de :
c:/
c:/recycler
c:/windows/backup
-éxecuter : regedit
-chercher : hkey-current-user/software/microsoft/windows/current version/run/et là supprimer explorer.exe
c pas utile cette méthode?
et merci

[bernard53]

merci bcp pour m'avoir concerné mé c'est faut de faire:
-démarrer en mode sans echec
-supprimer explorer.exe a partir de :
c:/
c:/recycler
c:/windows/backup
-éxecuter : regedit
-chercher : hkey-current-user/software/microsoft/windows/current version/run/et là supprimer explorer.exe
c pas utile cette méthode?
et merci

Non dans l'immédiat je en vois pas l'utilité de ta demande.

Tu va tout simplement supprimer ton bureau lors du démarrage de ton pc. Cela na vas en aucun cas empêcher un intrus de démarrer lors de l'allumage du pc

tu ne veux pas mettre le rapport OTL!

[sandrine99]

nan bien sur je veu . mé c'est puisk jvé directement formater mon pc apres l'avoir supprimer .et si je l'installe je peu formater mon pc et ne pas avoir le virus une autre foi?
et merci

[bernard53]

Bien sur si tu préfères formater ton pc, le virus seras détruis.

Après c'est comme tu veux, car rien ne t'oblige a formater pour cela.

si tu formates a chaque soucis, c'est dommage!! après moi c'est mon avis.

[sandrine99]

merci bcp