TR/Vundo.Gen et TR/PCK.Tdss.Z.230 - Page 3

Résolu
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  1. fix200 Messages postés 3365 Statut Contributeur sécurité 158
     
    Re,

    Tiens ... j'avais pas vu que tu as posté avant moi ... ;)
    Je trouve ta solution bonne ... essayons.

    Garywald: essai ça :
    > https://forums.commentcamarche.net/forum/affich-15522864-tr-vundo-gen-et-tr-pck-tdss-z-230?page=2#39

    plus précisément:

    - Redémarre ton ordinateur
    - Après le petit "bip" durant la phase de démarrage de Windows (avant la fenêtre de chargement), tapote la touche F8 jusqu'à à l'apparition du menu d'options avancées.
    - Choisis l'option "Démarrer Windows en mode sans échec avec prise en charge réseau" puis appuie sur [entré]
    - Choisis ta session habituelle.

    Fais ensuite ceci:

    - Fais un clic droit ici
    - Choisis "Enregistrer la cible du lien..." Au lieu de Combofix.exe -> Tape Moi.exe .
    - Clique sur "enregistrer" et laisse le téléchargement ce faire.
    - Ressaye ensuite de lancer combofix, colle le rapport obtenu.

    Si elle fonctionne pas: fais ça:
    > https://forums.commentcamarche.net/forum/affich-15522864-tr-vundo-gen-et-tr-pck-tdss-z-230?page=3#40
    0
  2. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    Bizarre...

    :\Windows\System32\tdlclk.dll

    MBAM aurait du le voir, hors, ce n'est pas le cas...

    Va pour Combofix

    ps) Je suis le topic pour d'éventuelles remontées chez les devs'

    @+
    0
  3. fix200 Messages postés 3365 Statut Contributeur sécurité 158
     
    Re,

    Peut-être que antivir l'a supprimé ...

    ps) Je suis le topic pour d'éventuelles remontées chez les devs'
    Cool :)
    0
  4. gen-hackman
     
    oui jorginho c'est exactement ce que je disais à Nathandre en mp y a plus d une heure ^^
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. garywald Messages postés 50 Statut Membre
     
    non je ne l'ai pas renommer, je dois le renommer en quoi?

    J'ai lancer Gmer, tant qu'a faire, si je peux me debarasser des rootkit ca facilitera le combofix
    0
  7. gen-hackman
     
    je dois le renommer en quoi?

    en "Garywald" si tu veux
    0
  8. garywald Messages postés 50 Statut Membre
     
    pfff ca beug toujours autant, je sais plus quoi faire, jai plusieur fichier combofix tous renomer sur mon bureau, j'ai toujours ce rootkit de ***** qui empeche combofix de faire son boulot......
    0
  9. gen-hackman
     
    Télécharge OTL de OLDTimer

    Ferme toutes tes fenêtres actives.

    Double clique sur l'icône pour le lancer.

    Copie colle ces instructions dans "Custom Scan" :

    netsvcs
    %SYSTEMDRIVE%\*.exe
    /md5start
    iaStor.sys
    atapi.sys
    /md5stop
    CREATERESTOREPOINT

    Clique sur le bouton "Quick Scan".

    Ne change pas les réglages par défaut, sauf si l'outil te le demande.

    Le scan devrait être rapide.

    A la fin du scan, le bloc-notes s'ouvrira, et les fichiers OTL.Txt et Extras.Txt seront sauvegardés sur ton Bureau.

    Transmet les dans des liens Cijoint.

    (clique sur Cijoint

    Clique sur Parcourir et cherche ton Bureau (en général dans C:\Documents and settings\nom_de_te_session).

    Sélectionne le fichier OTL.Txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200988/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse. )

    Fais de même pour Extras.txt
    0
    1. fix200 Messages postés 3365 Statut Contributeur sécurité 158
       
      Bonjour,

      Gen, tu as oublié de dire 'source = Lyonnais92'
      Mouarf!! ;)))

      Garywald: tu peux faire ce que demande gen.
      0
  10. gen-hackman
     
    hello avant je donnais mes sources mais on s'est moqué de moi alors je dis plus rien ^^
    0
  11. garywald Messages postés 50 Statut Membre
     
    coucou^^ nouvelle journée, nouveaux ennuis ^^

    alors voila : je commence le scan en faisant ce que tu m'a demandé sans rien omettre, mais lorsqu'il arrive à scanné cette partie : wudfsvc, le logiciel ne répond plus. Mais, je n'ai pas branché mon disque dur externe, pensez vous que cela soit la consequence du ceci? (je n'ai pas mon disque dur sur moi, mais j'ai des raccourcis menant vers le disque dur.....sur mon ordinateur (pour des jeux principalement)
    0
  12. fix200 Messages postés 3365 Statut Contributeur sécurité 158
     
    Re,

    alors voila : je commence le scan en faisant ce que tu m'a demandé sans rien omettre, mais lorsqu'il arrive à scanné cette partie : wudfsvc, le logiciel ne répond plus. Mais, je n'ai pas branché mon disque dur externe, pensez vous que cela soit la consequence du ceci? (je n'ai pas mon disque dur sur moi, mais j'ai des raccourcis menant vers le disque dur.....sur mon ordinateur (pour des jeux principalement)
    Arf...

    Essai ce lien pour Combofix:
    http://ww38.toofiles.com/fr/oip/documents/exe/reader_sl.html

    ( c'est Combofix renommé en Reader_sl pour tromper l'infection puisque reader_sl est un processus en cours. )

    Tiens nous au courent ;)
    0
  13. garywald Messages postés 50 Statut Membre
     
    ok mais je fais d'abord combofix ou d'abord le premier truc que tu m'a demandé plus haut....
    PS je désinstall comment tous les autres combofix que j'ai sur mon bureau?
    0
  14. fix200 Messages postés 3365 Statut Contributeur sécurité 158
     
    Mdr^^

    Fais combofix, puis otl.
    0
  15. garywald Messages postés 50 Statut Membre
     
    et pour desinstaller tous les autres combofix?
    0
  16. garywald Messages postés 50 Statut Membre
     
    pas con l'ordi..... lol ..... il m'a dit que je n'avais pas le droit de le renomer cmme ca, que je devais le faire de préférence avec des caractères alpha numériques, puis il l'a renomer de lui même.....^^

    que dois je faire patron!!
    0
  17. garywald Messages postés 50 Statut Membre
     
    je sais bien, j'ai pas essayer de le renommer, il s'en ai chargé tout seul comme un grand^^

    bon donc je recommence, je te dit dans quelques minutes ce qu'il en est.
    0
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6