Pc infecté Fermé

Question

Bonjour,
Je suis infecté par C:\Windows\System32	dlcmd.dll et bon nombre d'autres virus, merci de m'aider à désinfecter.

gen-hackman · Accepted Answer

rhôôlala !!! en tant qu'admin sous xp ^^
nod32 pour tdss ^^

bon teste avec ce lien :

dezippe-le (clic droit extraire) et lance le :

http://www.cijoint.fr/cjlink.php?file=cj200912/cijrhf1tyT.zip

gen-hackman · Answer

salut :

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe"

_______________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
======================================================

▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

ou renommé :

http://ww38.toofiles.com/fr/oip/documents/exe/reader_sl.html , puis telecharge reader_sl

Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

>> Reviens sur le forum, et

▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

gen-hackman · Answer

1ère reponse : oui refaconnés a ma maniere

2eme reponse :

parce que cette variante de TDSS , en general , patche le fichier atapi.sys et le fait d'agir directement ainsi ,

permet de le desinfecter au plus vite....à ce que j'ai pu observer

mais attention a l utilisation de combofix , ce n'est pas un jouet , si le pc plante , il faut savoir le recuperer

Basium · Answer

Impossible d'utiliser ComboFix : Un fenêtre de chargement s'ouvre puis se referme, et rien ne se passe après.

gen-hackman · Answer

bien...redemarre ton pc en mode sans echec avec prise en charge reseau et reessaie avec le deuxieme lien , puis suis les indications

Basium · Answer

C'est fait, même résultat.

servabat · Answer

bon. comme la methode de G-H ne marche pas, fait cela
=> telecharge RSIT sur ton bureau
=> fait un clic droit sur l'icone d'RSIT sur ton bureau (rsit.exe) et choisis executer en tant qu'administrateur .
=> Au demmarage , ne touche pas au options et apuis sur "continue"
=> Rsit se lance et demande l'installation d'hijackthis. Accepte, car il generera un log a partir d'hjt.
=> deux "bloc notes" apparaisent (info.txt et log.txt) et ensuite , Copie colle les deux dans un post dans ce sujet.

Basium · Answer

Servabat => Impossible d'utiliser Rsit, une fois que je clique sur " continue " , j'obtiens le message d'erreur suivant :
AutoIt Error
Line -1:
Error: Variable used without being declared.

Basium · Answer

gen-hackman => J'obtiens le message d'erreur suivant :
An unknown error occured. The program will be terminated

gen-hackman · Answer

tu l'as extrait ?