Trojan.dropper.swizzor.cj

lemuet -  
Bonjour,

J'ai choppé ce foutu virus,

Quelqu'un peut il m'aider..... mon pc marche de plus en plus mal et rame grave.

merci d'avance pour le coupe de main
Configuration: Windows XP Internet Explorer 8.0

45 réponses

Résumé de la discussion

Le sujet concerne un PC sous Windows XP infecté par un virus qui se met à ralentir sérieusement et appelle des procédures de détection et de suppression adaptées. Des solutions de sécurité comme Malwarebytes Anti-Malware et List&Kill'em sont suggérées, suivies d'un redémarrage en mode sans échec et d'un scan approfondi pour supprimer les éléments malveillants. En parallèle, des guides et rapports de scans guident l'utilisateur dans l'exécution en mode sans échec et dans l’analyse des rapports pour cibler les éléments détectés et préparer leur suppression. En complément, des échanges évoquent des soucis d'accès au domaine ou des mots de passe erronés qui peuvent compliquer les procédures, soulignant l'importance de résoudre ces paramètres pour obtenir des résultats fiables.

Bobot (l’IA à votre service)
  1. eZula Contributeur
    Bonjour,

    télécharge GenProc http://www.genproc.com/GenProc.exe

    double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
    0
    1. Xplode Contributeur sécurité
      Salut,

      -+-+-+-> ZHPDiag <-+-+-+-

      [x] Télécharge ZHPDiag ( de Nicolas coolman ).

      [x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

      [x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

      [x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

      [x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

      [x] Rend toi sur Cjoint

      [x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

      [x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

      [x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message
      0
      1. lemuet Auteur
        bonsoir,

        tu as recu mon rapport ????????
        0
    2. Xplode Contributeur sécurité
      Salut, non.
      Il faut que tu envoies le lien hebergé sur cjoint
      0
      1. lemuet Auteur
        je suis vraiment nul en informatique, je comprend rien a ce qui me demande
        0
    6. Xplode Contributeur sécurité
      Oui ca a marché.

      -+-+-+-> AD-Remover <-+-+-+-

      [x] Télécharge Ad-remover (de C_XX) sur ton bureau.

      ▶ Déconnecte toi et ferme toutes applications en cours !

      [x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista))

      [x] A la fenêtre qui s'affiche clique sur " oui "

      [x] Séléctionne l'option L

      [x] Laisse l'outil travailler.

      [x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

      [x] Copie/colle le dans ton prochain post
      0
    7. Xplode Contributeur sécurité
      -+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-

      [x] Télécharge Malwarebyte's anti-malware

      [x] Installe le en prenant soin de le mettre à jour à la fin de l'installation.

      [x] Lance un scan complet.

      [x] Coche bien tout les éléments trouvés et supprime les.

      [x] A la fin du scan, copie/colle le contenu du rapport qui s'ouvrira. S'il ne s'ouvre pas, il se trouve dans la partie " Rapports/Logs " de malwarebyte's.

      [x] N'oublie pas de vider la quarantaine de malwarebyte's.

      Nb : Un tutoriel pour son utilisation est disponible à cette adresse
      0
      1. lemuet Auteur
        bonsoir,

        tout d'abord, merci à toi de me consacrer tout ce temps, c'est vraiment trés sympa.
        voici le rapport

        https://www.cjoint.com/?lusijgKkC0
        0
    9. Xplode Contributeur sécurité
      -+-+-+-> Toolbar S&D <-+-+-+-

      [x]Télécharge http://eric71.geekstogo.com/tools/ToolBarSD.exe Toolbar S&D] sur ton bureau

      [x] Suis le tutoriel disponible à cette adresse

      /!\ Si tu es sous vista, lance le en cliquant droit dessus puis " Executer en tant qu'administrateur " /!\

      [x] Lance l'option 2 ( Suppression )

      [x] Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt )
      0
    10. Xplode Contributeur sécurité
      -+-+-+-> List&kill'em <-+-+-+-

      [x] Télécharge List&kill'em ( de Gen-Hackman ) sur ton bureau.

      /!\ Désactive toutes tes protections résidentes ( Antivirus, Antispyware, Pare-feu ) /!\

      [x] Lance le en double cliquant dessus ( Clic droit -> "Executer en tant qu'administrateur" sous vista )

      [x] Choisis l'option F ( pour français ) puis l'option 1 ( Recherche )

      [x] Laisse le scan s'opérer.

      [x] Le rapport s'ouvrira une fois le scan fini, copie/colle son contenu dans ta prochaine réponse.
      0
      1. lemuet Auteur
        il a bien lancé le scan puis il s'est refermé......
        faut il que je cherche le résultat quelque part?????
        0
        1. Xplode Contributeur sécurité
          Cherche sous C:\list'em.txt
          0
          2. Xplode Contributeur sécurité
            -+-+-+-> List&kill'em - Nettoyage <-+-+-+-

            /!\ Redémarre ton PC en Mode sans échec ( suis la première procédure -> " Manuelle " ) /!\

            [x] Relance List&kill'em mais choisis cette fois-ci l'option 2 ( Destruction )

            [x] Laisse le scan s'opérer.

            [x] Un premier rapport s'ouvrira, ferme le. Un deuxième rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

            [x] Note : Le rapport se trouve également sous C:\Kill'em.txt
            0
          3. Xplode Contributeur sécurité
            Aucun soucis pour le temps, tu ne m'en prive pas lol.

            Refais maintenant un rapport ZHPDiag, on a viré pas mal de bébêtes.
            0
            1. lemuet Auteur
              pour info, quand je rentre le mot de passe.il m'indique.......

              le système n'a pas pu ouvrir car le domaine CLAUDE n'est pas disponible.
              0
          4. lemuet Auteur
            Je suis dans la mer.......**j'ai fait ce que tu m'as dit avant de manger.quand je suis revenu , il m'a affiché une message d'erreur me disant qu'il allait redémarrer.
            ensuite il a effectué un control et maintenant il s'est rallumé avec une seule fenètre de démarrage windows.*

            utilisateur : claude-henri
            mot de passe: ?????????

            il n'accepte pas mon mot de passe.**

            que faire????? ( la je t'écris de mon pc portable.
            0
            1. Xplode Contributeur sécurité
              Tu as essayé un mot de passe à blanc ? ( rien dans la case mot de passe )
              0
              1. lemuet Auteur
                oui et ca ne change rien
                0
              2. lemuet Auteur
                il me remet toujours le mème message....
                0
            2. Xplode Contributeur sécurité
              Tu avais déjà un mot de passe à ta session avant ?

              Tu as essayé de démarrer en mode sans échec ?
              0
              1. lemuet Auteur
                je suis en train d'essayer
                0
              2. lemuet Auteur
                apparement, il ne demarre pas en mode sans echec, il affiche ub ecran noir avec un tiret qui clignote
                0
              3. lemuet Auteur
                j'ai vraiment l'impression que c'est le fameux "domaine CLAUDE " qui mais le bazar
                0
            3. Xplode Contributeur sécurité
              tu as pas répondu à ma première question. Sinon, tu as ca depuis quand ? et quel message d'erreur tu as eu lorsque tu as lancé ZHPDiag ?
              0
              1. lemuet Auteur
                pour info, j'ai bidouillé toutes les entrées possible en mode sans échec....
                mème quand il m'indique le mode sans echec, il me demande le mot de passe
                0
              2. lemuet Auteur
                pour autre info,

                je viens d'essayer de lance rle CD d'installation de windows.
                il en veut pas il me dite qu'il ne peut pas charger le fichier
                i386 ntkrnlmp.exe le code d'erreur est 4

                j'ai l'impression que ca sent pas bon tout ca
                0
            4. lemuet Auteur
              je n ai pas eu le temps defaire la dernière analyse.*
              j'ai ete mange et quand je suis revenu,j'ai ouvert de nouveau ma cession.

              un message s'est ouvert en me disant qu'il y avait une erreur et que windows allait fermer dans une minute.
              il a ensuite redemarre en cherchant les erreurs " ecran bleu et verification du systeme" puis plus rien
              0
              • 1
              • 2
              • 3