[Réglé] Raptor14 (Spy Hunter 4) • page 7

[Kev74]

PS : je n'arrive pas à éditer mes anciens messages par contre celui là je peux , voici un rapport mais je ne sais pas si c'est le bon : http://cjoint.com/?CCptaOqBjrf Parce que j'ai fait un scan Killer et Diag mais je ne sais pas si c'est celui demandé par @Raptor14

[Raptor14]

Bonsoir,

j'ai transmis ta réponse ...

Pourquoi diantre fais tu des rapports et passe des outils sans que l'on ne te le demande ?

Pas étonnant que ton pc soit infesté ensuite, je te conseils pour la X ème fois de faire seulement ce que l'on te dit de faire, fait bien ce que l'on te demande et cela sera déjà très bien !

++

[Kev74]

J'ai fait ce que vous avez dit , je n'ai pas téléchargé autre logiciel que celui là et le rapport est de Pre_Scan O_o

[Raptor14]

Autant pour moi j'ai mal lu, tu as fais la fonction ScanKill qui elle n'était pas demandé.

Attends les instructions de Wahib

[Kev74]

Vous
au début , vous m'avez demandé Scan_Kill dans là , ou y'avait les
mauvais sites. J'avais fait 2 diag avec Pre_Scan et rien comme rapport pourtant j'ai fouillé dans le fichier entièrement de Pre_Scan sur mon disque Acer. Et j'avais que comme rapport pour le mode Scan_Kill.

[Kev74]

Bonjour , je les ai trouvé , je met celui de Diag : http://cjoint.com/?CCquFfxilCU et le scan_kill : http://cjoint.com/?CCquGwRfeet , je ne sais pas lequel fallait mettre puisque vous me disiez chacun un mode.

[HexCrunch]

Bonsoir,

Je t'avais demandé d’installer IE10, l'as tu fait ?

http://www.chantal11.com/2013/02/intern ... windows-7/

Pre_scan a fait du bon boulot, il y a des infections multiples sur le PC, il en a éliminé une partie, on s'occupe du reste:

• Copiez le Script dans la citation si dessous:

kill::

File|Fold::
C:\Users\Armando\AppData\Roaming\.#
C:\Windows\6B6C4C461B7E4A419E70ACFBB22B1D81.TMP
C:\Windows\Installer\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}\ARPPRODUCTICON.exe
C:\Windows\Installer\{72B776E5-4530-4C4B-9453-751DF87D9D93}\ARPPRODUCTICON.exe
C:\Windows\Installer\{68301905-2DEA-41CE-A4D4-E8B443B099BA}\ARPPRODUCTICON.exe
C:\Windows\Installer\{12EFA1A4-AC3B-443C-8143-237EDE760403}\ARPPRODUCTICON.exe
C:\Windows\Installer\{15D967B5-A4BE-42AE-9E84-64CD062B25AA}\ARPPRODUCTICON.exe
C:\Windows\Installer\{2413930C-8309-47A6-BC61-5EF27A4222BC}\ARPPRODUCTICON.exe
C:\Windows\Installer\{96F70DF8-160F-4F9C-9B9E-2A9B439B4EB9}\ARPPRODUCTICON.exe
C:\Windows\Installer\{DA97BDF9-BC72-46FD-8E76-427F2BB951EE}\ARPPRODUCTICON.exe
C:\Windows\Installer\{5DB1DF0C-AABC-4362-8A6D-CEFDFB036E41}\ARPPRODUCTICON.exe
C:\Windows\Installer\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\ARPPRODUCTICON.exe
C:\Windows\Installer\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}\icon.exe
C:\Windows\Installer\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}\icon.exe
C:\Windows\Installer\{612C34C7-5E90-47D8-9B5C-0F717DD82726}\ARPPRODUCTICON.exe
C:\Users\Armando\AppData\Roaming\ZX67_Log
C:\Users\Armando\AppData\Local\{2D1D95CD-25A4-409E-860E-E428B77AB80B}
C:\Users\Armando\AppData\Local\{71B9392D-F1DF-4EC8-9AD9-A73144A6643A}
C:\Users\Armando\AppData\Local\{4404E352-B069-43C3-8D5C-E1478AE777F5}
C:\Users\Armando\AppData\Local\{58908432-DE6B-4C3A-BAB1-E7916471593A}
C:\Users\Armando\AppData\Local\{B1DE1109-BB09-42CD-9D57-C9A64BCB74D5}
C:\Users\Armando\AppData\Local\{A665AB9D-DF45-491B-A683-67C4A4A4A343}
C:\Program Files (x86)\GUMEE06.tmp


list::
C:\699ec5153488e5b54e0a
C:\436fc6519c7125a754dfc074
C:\3cf290863d38a5f1d6ac79b25e
C:\d961d764907df178a1c0
C:\c4553c540f129e0ab772e304ab
C:\a8e19bc8ac838c181b
C:\b6aa0f5e372bb9172f8467a9289618
C:\bf0009b667b9fb4b256e6cb006ddd232
C:\110237c989d6a18732fb
C:\9078d5cfa263052f45
C:\965a87f25c1f8b07a4f443114572ef
C:\01a267d1bf73998b7f80
C:\f7f269dd3b50540b6c199f81544da8eb
C:\17bf75a56c1a84fcddba42726073fa7c
C:\Windows\0

Key::

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[!{98889811-442D-49dd-99D7-DC866BE87DBC}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[!{D4027C7F-154A-4066-A1AD-4243D8127440}] :
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]|[!{98889811-442D-49dd-99D7-DC866BE87DBC}] :
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]|[!{D4027C7F-154A-4066-A1AD-4243D8127440}] :
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{58F04068-17A5-41a3-B5B7-111004DDF5DC}] - () -
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5196A824-DB2C-4544-89E2-0DB2E87907D4}] - (dtUser.exe) - C:\PROGRA~2\WI3C8A~1\Datamngr\ToolBar
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7aaae723-5fb5-4b2d-9327-75519f336825}] - () -
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AAD4AE2E-D834-46D4-8B09-490FAC9C722B}] - () -
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BD18A03F-31CC-4CC0-B52D-9E199122923D}] - () -
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DB9524B3-24F4-48fa-91C5-B8EEF1C0A14F}] - () -
[HKU\S-1-5-21-513308856-3708823834-3471136237-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{51F9E8EF-59D7-475B-A106-C7EA6F30C119}] - () -
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{58F04068-17A5-41a3-B5B7-111004DDF5DC}] - () -
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7aaae723-5fb5-4b2d-9327-75519f336825}] - () -
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AAD4AE2E-D834-46D4-8B09-490FAC9C722B}] - () -
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BD18A03F-31CC-4CC0-B52D-9E199122923D}] - () -
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DB9524B3-24F4-48fa-91C5-B8EEF1C0A14F}] - () -
[MD5.00000000000000000000000000000000] - [04/03/2013 19:38:17] - |D| - [1524906] - C:\Windows\6B6C4C461B7E4A419E70ACFBB22B1D81.TMP
[MD5.B9AF517CBADE46910C5348C09472210E] - [06/03/2013 15:56:07] - |A| - [20717568] - C:\Windows\Installer\74d888.msi
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\{BB8B979E-E336-47E7-96BC-1031C1B94561}] -> () ->


clean::

Reboot::

• Relancez Pre_Scan (Winlogon.exe)

• Dans l'interface principale, cliquez sur "Script".



• Le logiciel collera automatiquement le script dans la fenêtre texte.



• Fermez la fenêtre et enregistrez si demandé.

• Une fois terminé, le logiciel se fermera et vous obtiendrez un rapport sur le bureau.

•Hébergez le rapport, puis donnez le lien en résultant.


****

Télécharge load_tdsskiller de Loup Blanc sur ton Bureau
http://fradesch.perso.cegetel.net/trans ... killer.exe
ou la:
http://support.kaspersky.com/downloads/ ... killer.zip

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

Lance load_tdsskiller en double-cliquant dessus. Clic droit et exécuter en tant qu'administrateur avec Vista/Seven

A cette fenêtre lance le scan.



Tu peux récupérer le rapport en validant Report

Si une détection est faite valide Cure puis



redémarres le pc pour confirmer la suppression de celle-ci.

INFO::
http://support.kaspersky.com/viruses/so ... =208280684

Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.
• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.
• Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que "Cure" est bien cochée.
• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"
• Clique sur Continue puis sur Reboot now pour redémarrer le PC.

A+

[Kev74]

Ca me fait ça pour IE9 : http://hpics.li/12c0878 , voilà pour Pre_Scan : http://cjoint.com/?CCrukIjtUQt et pour Kaspersky : http://cjoint.com/?CCrvbDc0l8m

[HexCrunch]

Salut,

Ton système n'est pas à jour,

fais ceci suis ce tuto puis ré-essaye

http://www.foruminfopc.fr/tuto-windows- ... -t106.html

**

Ce n'est pas ce qu j'attendais pour pre_scan, aufait, tu ne m'as fait que copier coller mon script, relis bien la procédure, et tu n'as pas fait le TDSSKiller en plus.

Ce n'est pas de cette façon la qu'on va avancer, lis bioen et attentivement ce que je te dis s'il te plait, je sais quoi te dire, j'ai une expérience suffisante, donc, un peu plus d'attention, s'il te plait encore.

Bonsoir,



• Copiez le Script dans la citation si dessous:

kill::

File|Fold::
C:\Users\Armando\AppData\Roaming\.#
C:\Windows\6B6C4C461B7E4A419E70ACFBB22B1D81.TMP
C:\Windows\Installer\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}\ARPPRODUCTICON.exe
C:\Windows\Installer\{72B776E5-4530-4C4B-9453-751DF87D9D93}\ARPPRODUCTICON.exe
C:\Windows\Installer\{68301905-2DEA-41CE-A4D4-E8B443B099BA}\ARPPRODUCTICON.exe
C:\Windows\Installer\{12EFA1A4-AC3B-443C-8143-237EDE760403}\ARPPRODUCTICON.exe
C:\Windows\Installer\{15D967B5-A4BE-42AE-9E84-64CD062B25AA}\ARPPRODUCTICON.exe
C:\Windows\Installer\{2413930C-8309-47A6-BC61-5EF27A4222BC}\ARPPRODUCTICON.exe
C:\Windows\Installer\{96F70DF8-160F-4F9C-9B9E-2A9B439B4EB9}\ARPPRODUCTICON.exe
C:\Windows\Installer\{DA97BDF9-BC72-46FD-8E76-427F2BB951EE}\ARPPRODUCTICON.exe
C:\Windows\Installer\{5DB1DF0C-AABC-4362-8A6D-CEFDFB036E41}\ARPPRODUCTICON.exe
C:\Windows\Installer\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\ARPPRODUCTICON.exe
C:\Windows\Installer\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}\icon.exe
C:\Windows\Installer\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}\icon.exe
C:\Windows\Installer\{612C34C7-5E90-47D8-9B5C-0F717DD82726}\ARPPRODUCTICON.exe
C:\Users\Armando\AppData\Roaming\ZX67_Log
C:\Users\Armando\AppData\Local\{2D1D95CD-25A4-409E-860E-E428B77AB80B}
C:\Users\Armando\AppData\Local\{71B9392D-F1DF-4EC8-9AD9-A73144A6643A}
C:\Users\Armando\AppData\Local\{4404E352-B069-43C3-8D5C-E1478AE777F5}
C:\Users\Armando\AppData\Local\{58908432-DE6B-4C3A-BAB1-E7916471593A}
C:\Users\Armando\AppData\Local\{B1DE1109-BB09-42CD-9D57-C9A64BCB74D5}
C:\Users\Armando\AppData\Local\{A665AB9D-DF45-491B-A683-67C4A4A4A343}
C:\Program Files (x86)\GUMEE06.tmp


list::
C:\699ec5153488e5b54e0a
C:\436fc6519c7125a754dfc074
C:\3cf290863d38a5f1d6ac79b25e
C:\d961d764907df178a1c0
C:\c4553c540f129e0ab772e304ab
C:\a8e19bc8ac838c181b
C:\b6aa0f5e372bb9172f8467a9289618
C:\bf0009b667b9fb4b256e6cb006ddd232
C:\110237c989d6a18732fb
C:\9078d5cfa263052f45
C:\965a87f25c1f8b07a4f443114572ef
C:\01a267d1bf73998b7f80
C:\f7f269dd3b50540b6c199f81544da8eb
C:\17bf75a56c1a84fcddba42726073fa7c
C:\Windows\0

Key::

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[!{98889811-442D-49dd-99D7-DC866BE87DBC}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[!{D4027C7F-154A-4066-A1AD-4243D8127440}] :
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]|[!{98889811-442D-49dd-99D7-DC866BE87DBC}] :
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]|[!{D4027C7F-154A-4066-A1AD-4243D8127440}] :
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{58F04068-17A5-41a3-B5B7-111004DDF5DC}] - () -
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5196A824-DB2C-4544-89E2-0DB2E87907D4}] - (dtUser.exe) - C:\PROGRA~2\WI3C8A~1\Datamngr\ToolBar
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7aaae723-5fb5-4b2d-9327-75519f336825}] - () -
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AAD4AE2E-D834-46D4-8B09-490FAC9C722B}] - () -
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BD18A03F-31CC-4CC0-B52D-9E199122923D}] - () -
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DB9524B3-24F4-48fa-91C5-B8EEF1C0A14F}] - () -
[HKU\S-1-5-21-513308856-3708823834-3471136237-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{51F9E8EF-59D7-475B-A106-C7EA6F30C119}] - () -
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{58F04068-17A5-41a3-B5B7-111004DDF5DC}] - () -
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7aaae723-5fb5-4b2d-9327-75519f336825}] - () -
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AAD4AE2E-D834-46D4-8B09-490FAC9C722B}] - () -
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BD18A03F-31CC-4CC0-B52D-9E199122923D}] - () -
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DB9524B3-24F4-48fa-91C5-B8EEF1C0A14F}] - () -
[MD5.00000000000000000000000000000000] - [04/03/2013 19:38:17] - |D| - [1524906] - C:\Windows\6B6C4C461B7E4A419E70ACFBB22B1D81.TMP
[MD5.B9AF517CBADE46910C5348C09472210E] - [06/03/2013 15:56:07] - |A| - [20717568] - C:\Windows\Installer\74d888.msi
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\{BB8B979E-E336-47E7-96BC-1031C1B94561}] -> () ->


clean::

Reboot::

• Relancez Pre_Scan (Winlogon.exe)

• Dans l'interface principale, cliquez sur "Script".



• Le logiciel collera automatiquement le script dans la fenêtre texte.



• Fermez la fenêtre et enregistrez si demandé.

• Une fois terminé, le logiciel se fermera et vous obtiendrez un rapport sur le bureau.

•Hébergez le rapport, puis donnez le lien en résultant.


****

Télécharge load_tdsskiller de Loup Blanc sur ton Bureau
http://fradesch.perso.cegetel.net/trans ... killer.exe
ou la:
http://support.kaspersky.com/downloads/ ... killer.zip

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

Lance load_tdsskiller en double-cliquant dessus. Clic droit et exécuter en tant qu'administrateur avec Vista/Seven

A cette fenêtre lance le scan.



Tu peux récupérer le rapport en validant Report

Si une détection est faite valide Cure puis



redémarres le pc pour confirmer la suppression de celle-ci.

INFO::
http://support.kaspersky.com/viruses/so ... =208280684

Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.
• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.
• Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que "Cure" est bien cochée.
• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"
• Clique sur Continue puis sur Reboot now pour redémarrer le PC.

A+

[Kev74]

C'est fait pour Kaspersky.

[HexCrunch]

Pas de detection ?

Et pre_scan ?

N'oublie pas la mise à jour

[Kev74]

Pas de detection ?

Et pre_scan ?

N'oublie pas la mise à jour

Non , y'en a pas , ils m'ont rien dit

C'est normal que ça me met Ne répond pas pourtant j'ai rien touché ?

[HexCrunch]

Tu parles de pre_scan ?
Oui, normalement ça passe, ne touche pas au PC,

[Kev74]

Je le fait demain , ça peut durer combien de temps ?

[HexCrunch]

5-6 Minutes maximum