Mon hordinateur (acer) et infécter

bruno -  
dédétraqué Messages postés 4522 Statut Contributeur sécurité -
Bonjour,
voila depuis 1semaine maitenent mon antivirus(avg) a détécter des fichiers infécter de mon pc (cheval de troi) et quand je veu les suprimer il me disent l'adminstrateur a bloquer cette tache un truc dans le genre que fair merci d'avance

13 réponses

  1. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut bruno

    As-tu le nom et le chemin des fichiers infectés?

    On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
    http://images.malwareremoval.com/random/RSIT.exe

    - Double clique sur RSIT.exe qui est sur le bureau
    Vista - Clique droit sur RSIT.exe qui est sur le bureau et choisir exécuter en tant qu'administrateur

    - Clique sur Continue dans la fenêtre
    - RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
    - Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

    Utilise cjoint.com pour poster en lien tes rapports :
    https://www.cjoint.com/

    - Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
    - Clique sur Ouvrir ensuite sur Créer le lien Cjoint

    - Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

    Et fais la même chose avec l'autre rapport C:\rsit\info.txt

    @++ :)
    0
  2. bruno
     
    Bonjour,
    voila j'ai réussi la manip tient http://cjoint.com/data/hfck3azJwC.htm ethttp://cjoint.com/data/hfcl08oPqW.htm en merci pour ton aide
    0
  3. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut bruno

    Télécharge combofix.exe (de sUBs) sur le bureau :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

    Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
    https://forum.pcastuces.com/default.asp
    https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/

    ==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

    Double clique sur combofix.exe, clique sur OUI et valide par Entrée

    Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure

    @++ :)
    0
  4. bruno
     
    voila je l'ais fais met il ma rien demander de copier coller ou quoi que je sois juste etape2...
    etape23...
    avec un fond bleu et la fenétre d'analyse en coure mon hordi c étteint d'un coup et a redémarer normalement
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut bruno

    Poste le rapport qui ce trouve ici :
    C:\Combofix.txt

    @++ :)
    0
  7. bruno
     
    ya pas de raport il me relance l'aplication quand je fait C:\Combofix.txt
    0
  8. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut bruno

    Refais un scan avec RSIT et poste le contenu du rapport log.txt à la fin de l'analyse

    Le rapport est dans le dossier ici C:\rsit

    @++ :)
    0
  9. bruno
     
    j'ai deja fait le scan avc rsit les 2 rapeur sont plus haut
    0
  10. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut bruno

    Oui je sais, poste un nouveau rapport, je veut voir si Combofix a travaillé et te donné la reste de la procédure.

    @++ :)
    0
  11. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut bruno

    Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)
    http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

    Miroir:
    https://www.androidworld.fr/

    /!\ Ferme toutes applications en cours /!\

    /!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    (Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
    - Sur la page, clique sur le bouton « Nettoyer »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    @++ :)
    0