Je rame avec virus

domage33 Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   -  
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité -
Bonjour,
Que faire pour detruire virus trojan.win32.agent.ctfk ? Merci à celui qui peut me le dire
A voir également:

50 réponses

Utilisateur anonyme
 
cette page peut-elle t'aider ? :

Désinstallation Antivirus , Parefeu , Antispyware
0
domage33 Messages postés 44 Date d'inscription   Statut Membre Dernière intervention  
 
https://www.cjoint.com/?iCiSuF4IIS

Apres qq jours d'absence me revois ci avec je crois la disparition de f-secure mon pc est'il debarrassé de trojan?
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
tu vas supprimer toute trace de rapport RSIt s'il y a et m'ne refaire un neuf, car je dois partir et ne reviens qu'à 8h00

Me faire ceci pour un examen complet de ton PC.

▶ Télécharge Random's System Information Tool (RSIT).

▶ Un tutoriel est à ta disposition pour l'installer et l'utiliser correctement ici

▶ Double clique sur RSIT.exe pour lancer l'outil.

▶ Clique sur 'Continue' à l'écran Disclaimer.

▶ Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

▶ Une fois le scan fini , 2 rapports vont apparaitre. ▶ Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller


Petite chose à faire pour les rapports générés par RSIT avant de continuer

▶ Vous devez fusionner les deux rapports.
▶ C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt dans un bloc note pour ne faire qu'un seul rapport.
▶ Ensuite enregistrer le rapport log.txt.

Ensuite :

▶ Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

▶ Cliquez sur parcourir, puis sur créer le lien cjoint

▶ Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse
0
domage33 Messages postés 44 Date d'inscription   Statut Membre Dernière intervention  
 
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
C'est quoi au juste ton document je n'arrive pas à le lire c'est un .bat. refais moi comme demander un rapport RSIT neuf.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
domage33 Messages postés 44 Date d'inscription   Statut Membre Dernière intervention  
 
https://www.cjoint.com/?jhq1me7dHm

voici un nouveau rapport je n'ai que celui de logt.txt l'autre info.txt n'apparaît pas pourquoi ? je ne trouve qu'un de 31/8 MERCI à toi .
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
tu as bien supprimé tout les rapports existant auparavant.
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
il reste encore des virus :

▶ Télécharge OTM (de Old_Timer) sur ton Bureau

▶ Double-clique sur OTM.exe pour le lancer.

▶ Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

▶ Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:Processes


:services

:reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSvc]

:files
c:\program files\winsudate\gibsvc.exe
c:\program files\winsudate\gibusr.exe


:Commands
[purity]
[emptytemp]
[Reboot]



-----------------------------------------------------------------------------

▶ clique sur MoveIt! pour lancer la suppression.

▶ Le résultat apparaitra dans le cadre "Results".

▶ Clique sur Exit pour fermer.

▶ Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

▶ Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
0
domage33 Messages postés 44 Date d'inscription   Statut Membre Dernière intervention  
 
salut des que je clique sur OTM qui est enregistré sur mon bureau mon ordi se bloque
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
Essaye en mode sans échec refait bien otm par rapport à celui ci :

▶ Télécharge OTM (de Old_Timer) sur ton Bureau

▶ Double-clique sur OTM.exe pour le lancer.

▶ Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

▶ Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:Processes


:services

:reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSvc]


:files
c:\program files\winsudate\gibsvc.exe
c:\program files\winsudate\gibusr.exe


:Commands
[purity]
[emptytemp]
[Reboot]




-----------------------------------------------------------------------------

▶ clique sur MoveIt! pour lancer la suppression.

▶ Le résultat apparaitra dans le cadre "Results".

▶ Clique sur Exit pour fermer.

▶ Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

▶ Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
0
domage33 Messages postés 44 Date d'inscription   Statut Membre Dernière intervention  
 
je ne peux pas telecharger ce dernier OTM et que veux tu dire par mode sans echec?
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
Pour accéder au mode sans échec :

Méthode 1 :

* Démarrer en mode sans échec manuellement
* Tapez sur la touche F8 avant de voir apparaître la barre de progression, avant l'écran de logo Windows
* Sélectionnez alors le mode sans échec avec prise ne charge réseau et appuyez sur la touche entrée de votre clavier.
0