mon hordinateur (acer) et infécter Fermé

Question

Bonjour, 
voila depuis 1semaine maitenent mon antivirus(avg) a détécter des fichiers infécter de mon pc (cheval de troi) et quand je veu les suprimer il me disent l'adminstrateur a bloquer cette tache un truc dans le genre que fair merci d'avance


Configuration: Windows Vista / Firefox 3.6

dédétraqué · Answer

Salut bruno


As-tu le nom et le chemin des fichiers infectés?

On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
Vista - Clique droit sur RSIT.exe qui est sur le bureau et choisir exécuter en tant qu'administrateur

- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt


@++  :)

bruno · Answer

Bonjour,
voila j'ai réussi la manip tient http://cjoint.com/data/hfck3azJwC.htm ethttp://cjoint.com/data/hfcl08oPqW.htm en merci pour ton aide

dédétraqué · Answer

Salut bruno


Télécharge combofix.exe (de sUBs) sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/

==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

Double clique sur combofix.exe, clique sur OUI et valide par Entrée 

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


@++   :)

bruno · Answer

voila je l'ais fais met il ma rien demander de copier coller ou quoi que je sois juste etape2...
etape23...
 avec un fond bleu et la fenétre d'analyse en coure mon hordi c étteint d'un coup et a redémarer normalement

bruno · Answer

??? aide svp

dédétraqué · Answer

Salut bruno


Poste le rapport qui ce trouve ici :
C:\Combofix.txt 


@++   :)

bruno · Answer

ya pas de raport il me relance l'aplication quand je fait C:\Combofix.txt

bruno · Answer

help svp

dédétraqué · Answer

Salut bruno 


Refais un scan avec RSIT et poste le contenu du rapport log.txt à la fin de l'analyse

Le rapport est dans le dossier ici C:\rsit


@++   :)

bruno · Answer

j'ai deja fait le scan avc rsit les 2 rapeur sont plus haut

dédétraqué · Answer

Salut bruno 


Oui je sais, poste un nouveau rapport, je veut voir si Combofix a travaillé et te donné la reste de la procédure.


@++    :)

bruno · Answer

https://www.cjoint.com/?hhlWOai7uU et 	https://www.cjoint.com/?hhlXbNPd8v

dédétraqué · Answer

Salut bruno


Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:
https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
(Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


@++   :)

Mon hordinateur (acer) et infécter

13 réponses

Discussions similaires