FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[SlyK]

Re !

C'est pour la quarantaine.
Relance pre_scan est clique sur diag.


@+

[Angélique2]

quand le clique sur quarantine, je peux faire envoyer vers; fichier compresse, c'est ça que je dois faire?

ET pour LE PRE SCAN, lorsque je le lance, il demarre aussitot, je vois pas ou est le bouton diag ;;;

[SlyK]

Re !

Quand tu lances Pre_scan il ferme directement tous tes processus et ferme travail ?
Tu n'as pas d'interface graphique qui s'affiche te demandant quoi faire ?

Pour la quarantaine, c'est bon, pas besoin de l'héberger.


@+

[Angélique2]

pour LA QUARANTaine, JE SUIS EN TRAIN DE L'heberger, j'annule?

QUAND JE LANCE PRE SCAN, il me semble qu'il ferme tout sans rien me demandern mais je poeux recommencer en etant plus vigilante

[SlyK]

Re !

Oui tu peux annuler.

Normalement, la première fois que tu lances Pre_scan il a se comportement.
Si tu le relances par la suite, tu auras une interface te demandant qu'est-ce que tu veux faire qui s'affichera.


@+

[Angélique2]

je vais retenter pre scan et voir s'il y a une possibilité de faire un "diag"

[Angélique2]

ça devrait être ça (?) : http://cjoint.com/?CHwlA2CyIhE

[SlyK]

Re !

Parfait, j'analyse tout ça.


@+

[Angélique2]

merci Slyk

[SlyK]

Re !

Vérifie le fichier suivant :

• C:\Windows\devenum.exe

-- http://www.security-helpzone.com/blog/v ... u-non.html

Copies les lignes ci-dessous.
Kill::
All

Key::
[HKU\S-1-5-21-2265645659-2987491150-2735349919-1002\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[Locked]
[HKU\S-1-5-21-2265645659-2987491150-2735349919-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9B242890-C62A-4EE2-A2A0-8AB4CF50B046}]
[HKU\S-1-5-21-2265645659-2987491150-2735349919-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{53707962-6F74-2D53-2644-206D7942484F}]
[HKU\S-1-5-21-2265645659-2987491150-2735349919-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{8DCB7100-DF86-4384-8842-8FA844297B3F}]
[HKU\S-1-5-21-2265645659-2987491150-2735349919-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKU\S-1-5-21-2265645659-2987491150-2735349919-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]
[HKU\S-1-5-21-2265645659-2987491150-2735349919-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-0000-0000-0000-000000000000}]
[HKU\S-1-5-21-2265645659-2987491150-2735349919-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{53707962-6F74-2D53-2644-206D7942484F}]
[HKU\S-1-5-21-2265645659-2987491150-2735349919-1002\Software\Safer Networking Limited]
[HKLM\Software\Safer Networking Limited]
[HKLM\Software\Symantec]
[HKLM\Software\Wow6432Node\Symantec]
[HKLM\Software\Wow6432Node\Uniblue]

File|Fold::
C:\Program Files (x86)\Spybot - Search Destroy 2
C:\Windows\Tasks\Spybot - Search Destroy -  Scheduled Task.job
C:\273fb4d34aefa7af06eaf19ae69b7abc
C:\a8796af0e591059363
C:\5b9455f26d9b75df119f7619

Driver::
SbAlg
SbFsLock
RsvLock

Clean::
Yes

MBR::
Yes

Reboot::
Yes
Puis lances Pre_Scan et clique sur Script.


@+

[Angélique2]

j'ai fait une analyse de "devenum.exe" avec les 3 proposés, rien n'a été trouvé...

MAINTENANT, je vais essayer de refaire , si 'jai bien compris, un pre scan , uniquement avec le contenu selcetionné, et en essayant de trouver une touche "script"

[Angélique2]

je crois que je n'ai pas repondu au bon endroit, bon ça fait rien je continue...

[Angélique2]

j'ai essayé de refaire un pre scan, mais :
1- si j'appuie sur la touche script, le pre scan se bloque
2- de plus, ou je dois mettre la zone selectionnée?

BON ENCORE désolée, mais je n'arrive pas à comprendre ce qu'il faut faire

[g3n-h@ckm@n]

salut tu selectionnes le texte puis CTRL + C

ensuite tu relances pre_scan , puis tu cliques sur script et tu laisses faire jusqu'au bout
desactive ton antivirus avant

[Angélique2]

SUR internet, il est marque que CTRL+C, c'est la me^me chose que copier, donc si j'appuie sur "copier" comme pour un copier coller c'est pareil?
MAIS une fois que j'ai copié, je met ou ce que j'ai copié? nulle part?

JE LANCE juste pre scan comme ça? comment pre scan peut savoir que j'ai copié quelque chose sans le mettre nulle part?
QUANT à l'antivirus, depuis le debut je le laisse (donc ça marche avec ) car je n'arrive pas a desactiver bitdefender, il y a pas de touche pour...

Oh la la G3N, je pense que je n'arriverai pas a franchir cette etape...

[g3n-h@ckm@n]

pre_scan recupère ce que tu mets en memoire dans la souris et le traite en consequence du moment que tu cliques sur script

ok fais comme ca si bitdef bronche pas c'est cool

[Angélique2]

DIFFiçile laisser message içi cause virus

pre scan bloque: 52710809 (ne repond pas) à cause bitdefendER?

[g3n-h@ckm@n]

oui fort possible

[Angélique2]

NON car je viens de reussir a desactiver bitdefender, et j'ai le meme probleme le pre scan bloque (ne repond pas) en utilisation "script"
j'ai fait un copier avec la souris, et j'ai lance pre scan en appuyant sur script, il demarre (1er balayage rapide ok) mais ensuite bloque et ne repond pas des la seconde ligne de balayage

y a t il une autre solution pour avancer "g3N" ?

[g3n-h@ckm@n]

laisse tourner un moment il travaille en tache de fond

j'espere que la safezone de bitdefender n'est pas activée ( en plus des agents )

[Angélique2]

j'avais desactive bitdefender!

EN PLus, le scan ne repondait plus, j'ai ete obligée de debrancher la batterie pour pouvpoir redemarrer, et tout cela 3 fois de suite! pourquoi cela marquerait "ne repond pas" et bloque s'il continuait a travailler? en plus je l'ai laisse un peu de temps, mais aucune reponse...

[g3n-h@ckm@n]

tu n'es pas assez patiente , et la safezone de bitdefender ne se desactive pas en meme temps que les agents

[Angélique2]

a vrai dire, je sais ni ce qu'est un "safezone" ni ce que sont "des agents"... concretement, si je comprends bien, je dois relancer pre scan avec "script", et le laisser bloqué en tant que "ne repond pas" ...pendant combien de temps? 1/4H? , 1/2 h?

[g3n-h@ckm@n]

regarde si tu as un truc qui se nomme pre_script en document texte dans c:\

[Angélique2]

ALORS je ne sais pas d'où ça sort, ni si c'est recent ou non, mais j'ai ceci:

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0819 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Christian : Windows 7 Professional (64 bits)
Switchs : http://security-helpzone.com/gen-hackma ... re_script/
New restorepoint created
Script : 21:09:09
Boot : Normal
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ | Processes stopped
(1100) -- atiesrxx.exe
(1620) -- atieclxx.exe
(1880) -- wlanext.exe
(1612) -- spoolsv.exe
(2200) -- armsvc.exe
(2384) -- HPDrvMntSvc.exe
(2416) -- lxbccoms.exe
(2448) -- MaConfigAgent.exe
(2588) -- mbamscheduler.exe
(2608) -- mbamservice.exe
(2908) -- sftvsa.exe
(3044) -- WLIDSVC.EXE
(2240) -- sftlist.exe
(3104) -- WLIDSVCM.EXE
(3360) -- taskhost.exe
(3504) -- explorer.exe
(3528) -- CVHSVC.EXE
(3840) -- Skype.exe
(3080) -- SearchIndexer.exe
(4236) -- wmpnetwk.exe
(3904) -- chrome.exe
(4844) -- chrome.exe
(796) -- HPSA_Service.exe
(3744) -- IAStorDataMgrSvc.exe
(1512) -- chrome.exe
(2308) -- chrome.exe
(784) -- googletalkplugin.exe
(3444) -- CCleaner64.exe
(116) -- chrome.exe
(2796) -- chrome.exe
(4080) -- SearchProtocolHost.exe
(4724) -- SearchFilterHost.exe
¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

[g3n-h@ckm@n]

y'a que ca dedans ?

[Angélique2]

oui, je viens d'essayer encore de faire le pre-scan, j'ai laissé tourner pendant 1/2 h , et cela ne veut pas analyser, j'abandonne donc le g3n hackmann, ça marche pas avec moi ou j'arrive pas à le faire marcher, ce qui au final revient au même...
en plus de cela, le g3n a tout chamboulé dans les icones de mon bureau, elles sont completement melangees et certaines ont disparu! je sais pas comment faire pour remettre correctement toutes mes icones, et je comprends pas pourquoi tout a été chamboulé, mais je vais essayer de trouver et de refaire mon classement...

[g3n-h@ckm@n]

des icones ont disparu ? impossible le logiciel ne supprime pas d'icones du bureau sinon des nefastes et ce qu il supprime , il l'ecrit dans le rapport

[Angélique2]

OK, cela pourrait être dû à mes nombreuses manips pour tenter d'éradiquer le virus

[g3n-h@ckm@n]

et ouais mais si tu fais pleins de manips en meme temps que la desinfection les rapports sont faux resultat , l'aide est compromise

[Angélique2]

de toutes façons, je n'ai pas reussi à faire le 2 ème pre scan, c'est donc naturel que je cherche une autre solution...

[g3n-h@ckm@n]

ok je m'arrête là ...

si tu es pressée tu formates ca prends deux heures bye

[Angélique2]

je suis en train d'essayer avec zhp diag et zhp fix avec un autre helper, je sais pas si c'est mieux ou pas, mais j'arrive à les faire fonctionner...ensuite si cela m'enleve mon virus, je repasserai un coup du chien tres efficace dont je sais plus le nom mais qui a trouvé le virus pour voir si c'est parti...

merci mais désolée je n'avais pas le niveau suffisant pour l'application g3n, quant à formater je sais meme pas ce que ça veut dire... je tente donc zhp...

[2011N2]

Bonjour,

je suis en train d'essayer avec zhp diag et zhp fix avec un autre helperAs-tu le lien du sujet stp ?

Merci,

Gabriel.

[Angélique2]

bonjour 2011 N2, désolée une fois de plus que veut dire la question? le lien ou j'ai trouvé zhp? oU le lien de mon sujet içi sur forum entraide? OU AUTRE CHOSE? c'est que je suis pas bien douée, déjà que pour être honnête je sais à peine ce qu'est un lien (oui c'est la honte)

[2011N2]

Re,

Tu dis :

je suis en train d'essayer avec zhp diag et zhp fix avec un autre helper, je sais pas si c'est mieux ou pas, mais j'arrive à les faire fonctionner...Qui est-ce qui t'as demandé de les utiliser ? Et où ça ? Sur un autre forum ?

Car je vois que tu as au moins ouvert le même sujet ailleurs, heureusement tu n'as pas eu de réponses là bas visiblement sinon 2 désinfections en parallèle ça aurait posé problème. http://forum.pcastuces.com/sujet.asp?f=3s=19897

Gabriel.

[Angélique2]

oui c'est vrai içi j'etais bloquée car j'arrivais pas a utiliser le pre scan, alors que pendant ce temps le virus me bloquait, donc j'ai été oblifée d'aller sur un autre forum... cela se fait pas? j'espère que j'ai pas commis d'impair, et c'est seulement parce que je n'avais pas de réponse içi ...

içi au début j'etais contente car le chien roguekiller a trouvé le virus, alors que ni mon bitdefender, ni mon malwrebytes, ni adw cleaner, ni je ne sais plus quel autre j'avais et que j'ai supprimé, n'avaient rien trouvé... mais ensuite j'ai essayé 6 FOIS sans succes d'utiliser le pre scan "script" , alors que faire?

voilà pourquoi j'ai ete contrainte a regret d'aller ailleurs, j'espere que c'est pas incorrect, je sais pas ce qui se fait ou ne doit pas se faire...pour l'instant cela se passe plutôt bien car je viens d'être desinfectee avec zhp fix, qui est plus simple pour une debutante... je dois faire un nouveau zhp diag, pour verifier l'absence d'infection, mais dejà mon ordi fonctionne a nouveau normalement,au lieu de devoir "formater" je ne sais quoi pour un pre scan trop compliqué pour moi...

AU FINAL, je ne dis pas que le pre scan 'script' ne fonctionne pas, mais qu'il n'a pas marché avec moi...

[Angélique2]

et cela faisait 4 jours que j'etais bloquée avec un virus empechant une utilisation normale!

[2011N2]

Re,

Pourtant ton sujet a toujours reçu des réponses rapidement ici.
Ok, le script sur Pre_Scan ne fonctionnait pas correctement pour toi (ou alors tu ne faisais pas la procédure correctement), mais il fallait simplement le dire et attendre qu'on te propose autre chose, pas aller poster ailleurs.
Bref, trop tard.

As-tu le lien du sujet où tu te fais aider actuellement stp ?

Gabriel.

[Angélique2]

Ah désolé Gabriel je ne savais pas ...oui j'ai toujours eu des réponses, et rapidement c'est vrai... pour tout dire, c'est mon frère en fait qui est en relation avec un autre helper, et qui se fait aider...

Moi je l'ai laissé faire à cause du pre scan car:
- j'ai fait le pre scan une 1 ERE FOIS, et cela a bien fonctionné
- c'est seulement l'utilisation en "script" QUI a pas marché
- donc normalement , ayant réussi une fois, j'ai du faire correctement la procedure, mais bon c'est pas sur...
- on ne m'a rien propose d'autre, c'est vrai j'ai pas attendu non plus
- j'ai perdu mon interlocuteur de depart, tres patient et comprehensif, pour un "developpeur" peut etre plus competent, mais moins pedagogue

bref, je me suis dit" c'est ma faute, je suis pas a la hauteur"...mon frère est aussi nul que moi, et pourtant il a trouve une autre solution plus rapide... voilà c'est tout, mais naturellement, je suis la seule en cause, et c'est surement plus diffiçile pour vous avec des debutants qui comprennent rien, j'avoue...