Rapport pour l'analyse Combofix siszpe.32 Fermé

Question

Bonjour, 



Comme conseillé pour l'utilisation du logiciel Combofix, je poste mon rapport ici après infection de siszpe.32   (grrrr)   sur ce lien :   http://www.cijoint.fr/cjlink.php?file=cj201006/cijznyVQMM.txt

Quelqu'un pourrait-il m'indiquer les démarches à suivre ensuite ? Je suis désespérée -_-'

Merci :)

Malekal_morte- · Answer

Salut,

DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

file::
c:\documents and settings\HP_Administrator\Menu Démarrer\Programmes\Démarrage\siszpe32.exe

Enregistre ce fichier sous le nom CFScript

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe 

[*]Combofix se lance, laisse toi guider..

[*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://www.cijoint.fr/ et donne le lien ici dans un nouveau message.


~~

Désinstalle Spybot, il sert à rien, il est dépassé.
Pareil désinstalle Softonic_France, ça sert à rien.

Walkiria · Answer

Merci, j'ai déjà essayer tout à l'heure en suivant les autres post où tu avais répondu, j'ai créé mon fichier CFScript sur Combofix, ensuite j'ai désinstallé Combofix mais siszpe est revenu...

Je réessaie quand même et te reposte mon rapport en désinstallant spybot et softonic :) (je sais mm ce que c'est softonic lol)

Walkiria · Answer

Hop voilà : 

http://www.cijoint.fr/cjlink.php?file=cj201006/cijZ0hTsnm.txt 

^^

Walkiria · Answer

Ps : je ne retourne pas sur un site web en particulier (en ce moment c'est juste facebook et hotmail)  et n'ouvre jamais mails louches, je comprends pas pourquoi il est arrivé et pourquoi il revient surtout..  :s

Malekal_morte- · Answer

La suppression a foiré :)
et ça risque pas de marcher car tu as donné ça comme CFScript :
FILE ::
"c:\documents and settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\siszpe32.exe"
"c:\windows\system32\drivers\vnxetkn.sys"


or toi ton utilisateur c'est HP_Administrator et y a pas mention de ce vnxetlkn.sys dans mon script.

Bref supprime ton CFScript.txt et retente avec celui que je t'ai donné : https://forums.commentcamarche.net/forum/affich-18327083-rapport-pour-l-analyse-combofix-siszpe-32#1

Walkiria · Answer

Je me sens si bête d'un coup... Je tente ça, merci pour la rapidité des réponses !

Walkiria · Answer

Et voilà : 

http://www.cijoint.fr/cjlink.php?file=cj201006/cijbot6Xch.txt


Ca m'a l'air pas mal non ? ^^ Merci beaucoup, franchement c'est super sympa ! Un petit coup de ccleaner dans le tas...

A toute :D

Malekal_morte- · Answer

yep c'est good.

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    


Pour désinstaller Combofix :
- Menu Démarrer / exécuter et tape : Combofix /uninstall puis OK (attention il y a pas d'espace entre le / et le uninstall) 

Un peu de lecture pour éviter les infections :  
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Rapport pour l'analyse Combofix siszpe.32

8 réponses

Discussions similaires