Infecte par un ADWARE !! Urgent !!!

94130 Messages postés 64 Statut Membre -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour a tous,
Je suis en ce moment infecte par un adware que Avast a detecte au demarrage,
j'ai voulu le mettre en quarantaine mais c'est impossible,

Voila le fichier infecte: " C:\Windows\System32\estcneij.dll "

Et voila l' Adware : Win32:Adware-gen

Comme c'est un fichier .dll , je n'ai pas voulu le supprimer par risque d'endommager l'ordinateur. Donc SVP j'ai besoin d'aide car Avast m'affiche toujours que l'adware
est présent et j'ai peur qu'il soit contagieux
Merci d'avance, pour toutes les aides que vous m'apporterez .
A voir également:

9 réponses

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
0
94130 Messages postés 64 Statut Membre 6
 
Salut j'ai telecharge et executer random's system information tool (RSIT)
et ensuite j'accepte mais le chargement ne finit pas et une fenetre s'ouvre avec un panneau avec une croix et il y a écrit :

"Line -1:

Error:Variable used without being declared."

Voila et apres le logiciel se ferme en meme temps que la fenetre.
Ca ne marche pas donc s'il y aurait un autre moyen de m'aider ce serait sympa.
Merci quand meme.
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
Télécharge la dernière version de ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
94130 Messages postés 64 Statut Membre 6
 
Salut,
Voila le lien :
http://www.cijoint.fr/cjlink.php?file=cj201004/cijSq77wjG.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok colle un rapport avec norman tdss cleaner

le lancer puis redemarrer le pc si demandé

http://download.norman.no/public/Norman_TDSS_Cleaner.exe

puis remets un rapport ZHPDIAG

a plus
0
94130 Messages postés 64 Statut Membre 6
 
Voila j'ai refait,

http://www.cijoint.fr/cjlink.php?file=cj201004/cijSq77wjG.txt
0
94130 Messages postés 64 Statut Membre 6
 
A force qu'Avast m'embête avec cette alerte j'ai finit par supprimer le fichier infecte
0
94130 Messages postés 64 Statut Membre 6
 
Et fait le rapport apres
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
tu as bien fais le logiciel de norman tdds cleaner???
il a viré des infections? lesquelles?

puis

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l'utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
0