Infection my security engine Fermé

Question

Bonjour à tous,

J'ai un souci sur mon laptop. Il a été infecté par my security engine.
G parcouru les autres forums et g suivi les conseils de gene ackman. A savoir dl de List_Kill'em puis search. Voilà le résultat:

HKLM\SYSTEM\CCS\Services\Tcpip\..\{8D15E4A8-74C8-44FC-9373-D24EBE6FBB1E}: DhcpNameServer=212.27.40.241 212.27.40.240 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8D15E4A8-74C8-44FC-9373-D24EBE6FBB1E}: DhcpNameServer=212.27.40.241 212.27.40.240 
HKLM\SYSTEM\CS3\Services\Tcpip\..\{8D15E4A8-74C8-44FC-9373-D24EBE6FBB1E}: DhcpNameServer=212.27.40.241 212.27.40.240 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240 
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240 


Je ne sais pas la suite de la marche à suivre. Merci de m'aider. Si gene ackman est ds les parages...

Sinon si vous avez d'autres solutions pour annihiler ce virus je suis tout ouie.

Cdlmt

Configuration: Windows Vista / Internet Explorer 7.0

dédétraqué · Answer

Salut 76NeverLose


Télécharge combofix.exe (de sUBs) sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/

==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

Double clique sur combofix.exe, clique sur OUI et valide par Entrée 

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


@++   :)

dédétraqué · Answer

Salut 76NeverLose


Faire le scan en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur


@++   :)

Infection my security engine

2 réponses

Discussions similaires