Pc infecté

rhôôlala !!! en tant qu'admin sous xp ^^
nod32 pour tdss ^^

bon teste avec ce lien :

dezippe-le (clic droit extraire) et lance le :

http://www.cijoint.fr/cjlink.php?file=cj200912/cijrhf1tyT.zip

1ère reponse : oui refaconnés a ma maniere

2eme reponse :

parce que cette variante de TDSS , en general , patche le fichier atapi.sys et le fait d'agir directement ainsi ,

permet de le desinfecter au plus vite....à ce que j'ai pu observer

mais attention a l utilisation de combofix , ce n'est pas un jouet , si le pc plante , il faut savoir le recuperer

salut :


/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe"

_______________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
======================================================

▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

ou renommé :

http://ww38.toofiles.com/fr/oip/documents/exe/reader_sl.html , puis telecharge reader_sl

Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

>> Reviens sur le forum, et

▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Impossible d'utiliser ComboFix : Un fenêtre de chargement s'ouvre puis se referme, et rien ne se passe après.

bien...redemarre ton pc en mode sans echec avec prise en charge reseau et reessaie avec le deuxieme lien , puis suis les indications

C'est fait, même résultat.

bon. comme la methode de G-H ne marche pas, fait cela
=> telecharge RSIT sur ton bureau
=> fait un clic droit sur l'icone d'RSIT sur ton bureau (rsit.exe) et choisis executer en tant qu'administrateur .
=> Au demmarage , ne touche pas au options et apuis sur "continue"
=> Rsit se lance et demande l'installation d'hijackthis. Accepte, car il generera un log a partir d'hjt.
=> deux "bloc notes" apparaisent (info.txt et log.txt) et ensuite , Copie colle les deux dans un post dans ce sujet.

Servabat => Impossible d'utiliser Rsit, une fois que je clique sur " continue " , j'obtiens le message d'erreur suivant :
AutoIt Error
Line -1:
Error: Variable used without being declared.

gen-hackman => J'obtiens le message d'erreur suivant :
An unknown error occured. The program will be terminated

tu l'as extrait ?