Bon et bien au moins c'est clair...
Aucun outils ne semble assez puissant pour le désactiver, ils se font tous malmener même en MSE...
Donc il ne reste plus que 3 options :
Bonjour !
Bon cette fois on met le paquet :
On va faire un fix FRST plus complet et en MSE :
Chapi
Bonjour,
Bon on arrive aux limites de mes compétences... Il me reste une solution, supprimer en passant par un autre système d'exploitation, mais c'est bien plus lourd et j'essaie de l'éviter... J'ai donc demandé des conseils, on va voir ce qui va revenir.
Dans tous les cas on va quand même si préparer en récupérant plus d'infos sur ton malware :
1) Peux tu exporter cette partie de ton regis...
Il est surement inutile, mais plus prudent de désactiver l'antivirus, celuic-i pourrait grincher lors de la suppression d'un "fichier système".
Sinon la suppression devrai fonctionner sans MSE.
Chapi
Bon,
Et bien on va le faire avec un outil vraiment plus puissant et qui ne protège pas tout ce qui est dans le dossier system32...
Bonsoir,
Et excuse moi, j'ignorais qu'il était pas compatible Win 7, 8, 8.1 et 10 :/
Je suis désolé de te faire tourner en rond comme ça...
J'ai un peu trainé parce que j'ai demandé conseil pour enfin trouver l'outils assez puissant et compatible pour qu'on s'en sorte :
BlitzBlank (Emisoft)
Bonjour Chapi,
En MSE, FileAssassin ne voit toujours pas le fichier à supprimer.
J'ai remarqué que la recherche de ce fichier à l'aide du bouton "Browse" du logiciel n'affiche pas les fichiers *.sys du dossier c:\windows\system32\drivers. C'est bizarre, on croirait que les drivers ne sont pas compris dans le contrat de l'assassin :) C'est peut-être voulu par l'auteur du logiciel, à moins qu...
Bonsoir,
Quelle cochonnerie... Je pensais qu'on l'avais désactivé avec notre passage en MSE, mais visiblement il est encore tenace.
Est-ce que tu peux tenter le fileAssassin sur c:\windows\system32\drivers\mpckpt.sys depuis le Mode Sans Echec ? Tu as la procédure pour t'y rendre ici :
Si ça suffit pas on le tuera avec un logiciel encore plus puissant mais qui ne s'utilise pas à la légère.
B...
Bonjour,
Quand j'ai ouvert mon ordinateur ce matin, il y avait encore un X rouge sur la connexion internet. Il a fallu que je le redémarre avec un point d'exclamation jaune qui disparaît et j'ai la connexion internet.
Serais-je dangereux si je remettais le pare-feu de Norton? Il me bloquerait-il mes torrents s'il était remis comme avant. J'ai quasiment peur de naviguer sur le net sans pare-fe...
Bon, et bien on va le faire sauter via le Mode sans echec.
Avant tout télécharge sur ton bureau ce script ZHPFix (tu n'aura plus accès à ces instructions et donc au script une fois en MSE).
Sur Win10 démarrer en mode sans echec c'est pas la panacé, mais ça se fait ! Je te laisse suivre ce tutoriel par 2012N2.
Une fois en MSE, exécute le script ZHPFix comme tout à l'heure.
Puis redémarre en ...
