Infecte par un ADWARE !! Urgent !!!

Fermé
94130 Messages postés 61 Date d'inscription lundi 11 janvier 2010 Statut Membre Dernière intervention 27 juin 2010 - 26 avril 2010 à 17:09
jlpjlp Messages postés 51574 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 26 avril 2010 à 19:19
Bonjour a tous,
Je suis en ce moment infecte par un adware que Avast a detecte au demarrage,
j'ai voulu le mettre en quarantaine mais c'est impossible,

Voila le fichier infecte: " C:\Windows\System32\estcneij.dll "

Et voila l' Adware : Win32:Adware-gen

Comme c'est un fichier .dll , je n'ai pas voulu le supprimer par risque d'endommager l'ordinateur. Donc SVP j'ai besoin d'aide car Avast m'affiche toujours que l'adware
est présent et j'ai peur qu'il soit contagieux
Merci d'avance, pour toutes les aides que vous m'apporterez .
A voir également:

9 réponses

jlpjlp Messages postés 51574 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 042
26 avril 2010 à 17:19
slt

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
0
94130 Messages postés 61 Date d'inscription lundi 11 janvier 2010 Statut Membre Dernière intervention 27 juin 2010 6
26 avril 2010 à 17:29
Salut j'ai telecharge et executer random's system information tool (RSIT)
et ensuite j'accepte mais le chargement ne finit pas et une fenetre s'ouvre avec un panneau avec une croix et il y a écrit :

"Line -1:

Error:Variable used without being declared."


Voila et apres le logiciel se ferme en meme temps que la fenetre.
Ca ne marche pas donc s'il y aurait un autre moyen de m'aider ce serait sympa.
Merci quand meme.
0
jlpjlp Messages postés 51574 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 042
26 avril 2010 à 17:35
Télécharge la dernière version de ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
94130 Messages postés 61 Date d'inscription lundi 11 janvier 2010 Statut Membre Dernière intervention 27 juin 2010 6
26 avril 2010 à 17:49
Salut,
Voila le lien :
http://www.cijoint.fr/cjlink.php?file=cj201004/cijSq77wjG.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlpjlp Messages postés 51574 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 042
26 avril 2010 à 17:51
ok colle un rapport avec norman tdss cleaner


le lancer puis redemarrer le pc si demandé

http://download.norman.no/public/Norman_TDSS_Cleaner.exe


puis remets un rapport ZHPDIAG

a plus
0
94130 Messages postés 61 Date d'inscription lundi 11 janvier 2010 Statut Membre Dernière intervention 27 juin 2010 6
26 avril 2010 à 19:12
Voila j'ai refait,

http://www.cijoint.fr/cjlink.php?file=cj201004/cijSq77wjG.txt
0
94130 Messages postés 61 Date d'inscription lundi 11 janvier 2010 Statut Membre Dernière intervention 27 juin 2010 6
26 avril 2010 à 19:18
A force qu'Avast m'embête avec cette alerte j'ai finit par supprimer le fichier infecte
0
94130 Messages postés 61 Date d'inscription lundi 11 janvier 2010 Statut Membre Dernière intervention 27 juin 2010 6
26 avril 2010 à 19:19
Et fait le rapport apres
0
jlpjlp Messages postés 51574 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 042
26 avril 2010 à 19:19
tu as bien fais le logiciel de norman tdds cleaner???
il a viré des infections? lesquelles?


puis


Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l'utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
0