OVH Cloud OVH Cloud

A Scraper

23 réponses
Avatar
Yves
Bonjour Scraper.
Au démarrage,j'ai trois fenêtres qui s'affichent.
1/Un Commande MSDOS.
2/Un avertissement,pour me dire que Windows n'a pas trouvé ce ficier.
3/Le dossier complet "SYSTEM" de 258Mo.
Ils sont en fond d'écran et ne gênent en rien le fonctionnement de la
machine.
Je peux les fermer,mais reviennent au démarrage suivant.
Comment puis-je me débarrasser de ça ?
Merci d'avance.
Yves.
PS:Attention je ne suis un pas cador en informatique et si un autre a ma
solution je lui fais de grosses bises surtout si c'est une fille!

10 réponses

1 2 3
Avatar
scraper
Salut à Yves qui dans son post

nous a écrit/répondu :

Bonjour Scraper.



pourquoi moi ?? :-)

Au démarrage,j'ai trois fenêtres qui s'affichent.
1/Un Commande MSDOS.



tu dois avoir un raccourci qui pointe vers la console, au démarrage

2/Un avertissement,pour me dire que Windows n'a pas trouvé ce ficier.



il te manque un fichier chargé au démarrage
(lequel ? sans doute un spy ??)

3/Le dossier complet "SYSTEM" de 258Mo.



tu dois avoir un raccourci qui poionte vers ton dossier system

Ils sont en fond d'écran et ne gênent en rien le fonctionnement de la
machine.
Je peux les fermer,mais reviennent au démarrage suivant.
Comment puis-je me débarrasser de ça ?



regarde dans msconfig (démarrer/exécuter, tape msconfig) onglet démarrage
dis nous les applis qui sont chargées au démarrage

regarde aussi dans menu démarrer/programmes/démarrage, si tu n'as pas des
raccourcis indésirables ?
et aussi dans c:windowsallusersmenu démarrerprogrammesdémarrage

si on trouve rien, on regardera dans le Registre ?

et dis nous quel fichier est manquant au démarrage ?
(le message complet, SVP)

NB : c'est généralement mal vu de poster nominativement sur les NG :-)

1 parce que l'heureux destinataire a pas la science infuse
2 parce que ce n'est ni flatteur ni gentil pour les autres ... ;-)



--

Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm

scraper
Avatar
Yves
Bonsoir Scraper.
Ce fichier c'est "kgxkmofe.exe".
Avec "msconfig" j'ai trouvé 3 lignes commençant par "kgxkmofe.exe" dont une
ce fichier seul,je les ai décochées.
Je n'ai plus la commande MSDOS,ni le dossier SYSTEM,mais j'ai toujours
l'avertissement :Windows n'a pa trouvé le fichier "kgxkmofe.exe".
Bien à toi.
Yves.
NB:Excuse moi,je comprends très bien.
"scraper" a écrit dans le message de
news:O8s0l$
Salut à Yves qui dans son post

nous a écrit/répondu :

> Bonjour Scraper.

pourquoi moi ?? :-)

> Au démarrage,j'ai trois fenêtres qui s'affichent.
> 1/Un Commande MSDOS.

tu dois avoir un raccourci qui pointe vers la console, au démarrage

> 2/Un avertissement,pour me dire que Windows n'a pas trouvé ce ficier.

il te manque un fichier chargé au démarrage
(lequel ? sans doute un spy ??)

> 3/Le dossier complet "SYSTEM" de 258Mo.

tu dois avoir un raccourci qui poionte vers ton dossier system

> Ils sont en fond d'écran et ne gênent en rien le fonctionnement de la
> machine.
> Je peux les fermer,mais reviennent au démarrage suivant.
> Comment puis-je me débarrasser de ça ?

regarde dans msconfig (démarrer/exécuter, tape msconfig) onglet démarrage
dis nous les applis qui sont chargées au démarrage

regarde aussi dans menu démarrer/programmes/démarrage, si tu n'as pas des
raccourcis indésirables ?
et aussi dans c:windowsallusersmenu démarrerprogrammesdémarrage

si on trouve rien, on regardera dans le Registre ?

et dis nous quel fichier est manquant au démarrage ?
(le message complet, SVP)

NB : c'est généralement mal vu de poster nominativement sur les NG :-)

1 parce que l'heureux destinataire a pas la science infuse
2 parce que ce n'est ni flatteur ni gentil pour les autres ... ;-)



--

Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm

scraper




Avatar
Jceel
Bonjour ...Yves qui nous as a dit
* Bonsoir Scraper.
* Ce fichier c'est "kgxkmofe.exe".



avec un nom pareil ça pue le trojan à plein nez ;-(
essaye Spybot sur mon site
mets le à jour avant sur le serveur EON
tu as aussi abraCABabra sur mon site pour te révéler les VRAIS fichiers
de tous les Win..et les reinstaller aussi

--
@++++Jceel - MVP Win, I E, Media Player

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company
Avatar
Yves
Bonjour tout le monde.
J'ai essayé Spybot sans résultat.
Comment réinstaller un fichier et lequel,je ne sais pas.
Je donne l'intégralité de l'avertissement qui apparait au démarrage "Windows
ne trouve pas "kgxkmofe.exe".Vous avez peut-être tapé un nom incorrect dans
le champ Exécuter ou un autre programme ne peut pas trouver un fichier
système.Pour rechercher un fichier cliquer sur Démarrer puis Rechercher.
Merci d'avance.
Cordialement.
Yves.
"Jceel" <Mé a écrit dans le message de
news:
Bonjour ...Yves qui nous as a dit
> * Bonsoir Scraper.
> * Ce fichier c'est "kgxkmofe.exe".

avec un nom pareil ça pue le trojan à plein nez ;-(
essaye Spybot sur mon site
mets le à jour avant sur le serveur EON
tu as aussi abraCABabra sur mon site pour te révéler les VRAIS fichiers
de tous les Win..et les reinstaller aussi

--
@++++Jceel - MVP Win, I E, Media Player

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company



Avatar
scraper
Salut à Yves qui dans son post
%
nous a écrit/répondu :

Bonsoir Scraper.
Ce fichier c'est "kgxkmofe.exe".



d'acc ....

Avec "msconfig" j'ai trouvé 3 lignes commençant par "kgxkmofe.exe"
dont une ce fichier seul,je les ai décochées.



Je n'ai plus la commande MSDOS,ni le dossier SYSTEM,mais j'ai toujours
l'avertissement :Windows n'a pa trouvé le fichier "kgxkmofe.exe".



on progresse !
tu aurais pu copier les lignes le concernant que tu as trouvées dans le
registre, car je te parie .... ta paye, qu'il y en a une qui concerne le
Registre (du genre HKLMSoftwareMicrosoftWindowsCurrentVersionRun ou
Run Services ....
ou la même avec HKCU ;-)

en gors, il y a une trace dans le Registre du lancement de ce fichier, et il
est appelé au démarrage .. mais comme tu as dû le supprimer précédemment
(l'origine des symptômes que tu décris, en fait), tu as le message d'erreur
!

jc eel a raison, c'est certainement un spy .... partiellement effacé, et
certainement pas détetcté par spybot !

bref, recopie les 3 lignes ici, si tu veux bien, et si ça donne rien, on
verra ensemble comment explorer le Registre ??

à +




--

Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm

scraper
Avatar
Jceel
Bonjour ...scraper qui nous as a dit
* jc eel a raison, c'est certainement un spy .... partiellement
effacé, et
* certainement pas détetcté par spybot !


c'est Médor qui sent ça à des années lumieres
rofl


--
@++++Jceel - MVP Win, I E, Media Player

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company
Avatar
Yves
Bonjour Scraper,bonjour tous.
Dans msconfig je ne vois pas le registre que tu cites
Moi je veux bien copier les 3 lignes,mais je ne sais pas faire.
Explique moi,merci.
Bien à toi.
Yves.
PS:Une remarque,normalement si on ne clique pas OK sur ce genre de pavé,le
pointeur refuse toutes autres actions et là non.
Tout vient de Secuser.com qui n'a pas pu éradiquer ce virus (Can not access)
et qui préconiser de le faire manuellement et là je me suis mélanger les
pédales.
"scraper" a écrit dans le message de
news:%23xDGx$
Salut à Yves qui dans son post
%
nous a écrit/répondu :

> Bonsoir Scraper.
> Ce fichier c'est "kgxkmofe.exe".

d'acc ....

> Avec "msconfig" j'ai trouvé 3 lignes commençant par "kgxkmofe.exe"
> dont une ce fichier seul,je les ai décochées.

> Je n'ai plus la commande MSDOS,ni le dossier SYSTEM,mais j'ai toujours
> l'avertissement :Windows n'a pa trouvé le fichier "kgxkmofe.exe".

on progresse !
tu aurais pu copier les lignes le concernant que tu as trouvées dans le
registre, car je te parie .... ta paye, qu'il y en a une qui concerne le
Registre (du genre HKLMSoftwareMicrosoftWindowsCurrentVersionRun ou
Run Services ....
ou la même avec HKCU ;-)

en gors, il y a une trace dans le Registre du lancement de ce fichier, et


il
est appelé au démarrage .. mais comme tu as dû le supprimer précédemment
(l'origine des symptômes que tu décris, en fait), tu as le message


d'erreur
!

jc eel a raison, c'est certainement un spy .... partiellement effacé, et
certainement pas détetcté par spybot !

bref, recopie les 3 lignes ici, si tu veux bien, et si ça donne rien, on
verra ensemble comment explorer le Registre ??

à +




--

Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm

scraper




Avatar
scraper
Salut à Yves qui dans son post

nous a écrit/répondu :

Bonjour Scraper,bonjour tous.
Dans msconfig je ne vois pas le registre que tu cites
Moi je veux bien copier les 3 lignes,mais je ne sais pas faire.



attends ...

tu me dis :

Avec "msconfig" j'ai trouvé 3 lignes commençant par "kgxkmofe.exe" dont une


ce fichier seul,je les ai décochées.

donc, ces lignes, tu les vois dans msconfig ??

écris ici ce que tu vois !

(oui, je sais, le copier coller ne marche pas dans msconfig ... fais le à la
main !

PS:Une remarque,normalement si on ne clique pas OK sur ce genre de
pavé,le pointeur refuse toutes autres actions et là non.



compends pas ??

Tout vient de Secuser.com qui n'a pas pu éradiquer ce virus (Can not
access) et qui préconiser de le faire manuellement et là je me suis
mélanger les pédales.



*il n'a pu le faire çcar le process était actif, certainement !

maintenant que tu as décoché les cases, je parie qu'il pourra t'éradiquer
cette saloperie, si tu recommences le scan en ligne ?!


--

Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm

scraper
Avatar
Yves
Scraper,voici les lignes.
run= Win.ini kgxkmofe.exe:C:WINDOWSCOMMAND
run= Win.ini kgxkmofe.exe:C:WINDOWSSYSTEM
run= Win.ini kgxkmofe.exe
Comment ça à la main?
Lorsque tu as une anomalie le PC te le signale par un pavé et tu es obligé
de cliquer sur OK pour continier.
Bien à toi.
Yves
"scraper" a écrit dans le message de
news:e%
Salut à Yves qui dans son post

nous a écrit/répondu :

> Bonjour Scraper,bonjour tous.
> Dans msconfig je ne vois pas le registre que tu cites
> Moi je veux bien copier les 3 lignes,mais je ne sais pas faire.

attends ...

tu me dis :

>Avec "msconfig" j'ai trouvé 3 lignes commençant par "kgxkmofe.exe" dont


une
ce fichier seul,je les ai décochées.

donc, ces lignes, tu les vois dans msconfig ??

écris ici ce que tu vois !

(oui, je sais, le copier coller ne marche pas dans msconfig ... fais le à


la
main !

> PS:Une remarque,normalement si on ne clique pas OK sur ce genre de
> pavé,le pointeur refuse toutes autres actions et là non.

compends pas ??

> Tout vient de Secuser.com qui n'a pas pu éradiquer ce virus (Can not
> access) et qui préconiser de le faire manuellement et là je me suis
> mélanger les pédales.

*il n'a pu le faire çcar le process était actif, certainement !

maintenant que tu as décoché les cases, je parie qu'il pourra t'éradiquer
cette saloperie, si tu recommences le scan en ligne ?!


--

Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm

scraper




Avatar
scraper
Salut à Yves qui dans son post
updu$
nous a écrit/répondu :

Scraper,voici les lignes.
run= Win.ini kgxkmofe.exe:C:WINDOWSCOMMAND
run= Win.ini kgxkmofe.exe:C:WINDOWSSYSTEM
run= Win.ini kgxkmofe.exe



d'acc !
tu comprends alors pourquoi tu avais une fenêtre de console qui s'ouvrait
(command) et baussi ton dossier system

en fait, comme le fichier n'existe plus, c'est la racine du chemin qui
s'ouvrait ! :-)

plutôt que de les désactiver, supprime les carrément !
ici, ce ne sera pas nécessaire d'explorer le Registre :-)

Comment ça à la main?
Lorsque tu as une anomalie le PC te le signale par un pavé et tu es
obligé de cliquer sur OK pour continier.



ah, tu veux dire un message ?

c'est pour ça que je te disais : copie à la main .... mais c'est pas grave !


--

Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm

scraper
1 2 3