FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[NATH64.]

Bonsoir,
je tiens tout d'abord à m'excuser pour mon ignorance informatique!
je suis sous windows vista.
j'ai été contaminé par le virus interpol il ya quelques jours. Après la découverte de votre site, j'ai passé rogue killer sur mon ordi et j'ai réussi à ne plus avoir cette page fixe d'interpol;
Cependant, mon ordi est encore infecté et j'ai un message "root necurs" qui clignote chez rogue killer.
Au démarrage de mon ordi, j'ai aussi le message "echec de l'initialisation de l'application 0X8007006.Descripteur non valide" qui s'affiche.
Je ne sais pas si je dois vous parler maintenant des 36000 fenetres qui s'ouvrent en m^^eme temps quand je suis connecté à internet...
Au secours!!!

[g3n-h@ckm@n]

salut

   

• Seuls ces liens sont officiels ne pas télécharger l'outil sur d'autres liens !    Note : Pendant le scan le bureau peut disparaître à plusieurs reprises    
• Désactive toutes tes protections si possible, antivirus, sandbox, pare-feux ... ( Aide )
  
     
• Télécharge Pre_Scan sur ton bureau !
  
  
     
• Si le lien n'est pas fonctionnel :
     
• #ICI (renommé winlogon)

   


   
[*]Si l'outil est bloqué par l'infection essaye avec d'autres extensions :
   

[*]#SCR
   
[*]#PIF
   
[*]#COM


   
[*]Si des Proxy sont détectés et que tu n'en as pas installé :
   

[*]Clique sur Supprimer le Proxy


   
[*]A la fin du scan, rends toi à la racine de ton disque dur ( C:\ )
   
[*]Héberge le rapport Pre_Scan¤¤¤¤¤¤¤¤¤.txt sur http://cjoint.com puis donne le lien

[nath64]

salut, merci pour ta réponse

j'ai essayé de suivre tes explications, tout d'abord je n'ai aucune idée de ce qu'est un proxy! (le déluge de questions stupides va commencer! j'avais averti de mon niveau  )
ensuite voici le lien du pre scan
http://cjoint.com/?0DblkebEEXP

merci encore

[g3n-h@ckm@n]

Fais analyser le(s) fichier(s) suivants sur Virustotal :

http://www.virustotal.com/index.html

   clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Pre_Scan\Quarantaine\C'_Users_nathalie_AppData_Roaming_Microsoft_Windows_Start Menu_Programs_Startup_driver.exe.P_S

   * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
   * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
   * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

[nath64]

salut,

voici l'analyse
https://www.virustotal.com/fr/file/4dad ... 396542065/

Petite précision, j'ai eu une fen^^etre comme quoi l'anayse avait déjà été effectué. Je l'ai refaite.
Je ne sais pas si mon lien va fonctionner donc tiens moi au courant.
Merci

[g3n-h@ckm@n]

magnifique c'est ec que je souhaitais ^^

comment se comporte la machine ? mieux je suppose non ?