Au secour win32

Bonjour, pouvez vous m aidee je suis infester par un win32 malob bd

37 réponses

Résumé de la discussion

Une infection Win32 sur Windows XP et Internet Explorer 7.0 entraîne des blocages système et des dégradations de performance, Avast ne détectant plus le code malveillant. Plusieurs méthodes proposées consistent à utiliser l'outil OldTimer's Move It (OTM) pour supprimer des processus, fichiers et clés de registre indésirables, puis à exécuter Malwarebytes Anti-Malware et CCleaner pour nettoyer et stabiliser le système. Des guides et liens décrivent des scripts à coller dans OTM ainsi que CCleaner et Malwarebytes pour retirer des éléments tenaces tels que des entrées de registre et des programmes résiduels. D'autres échanges insistent sur la vérification des rapports de nettoyage et sur le redémarrage éventuel après les outils, afin de finaliser la suppression et éviter les réinfections.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    slt colle le rapport du logiciel qui trouve l'infection

    puis

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    0
    1. le soucis et que avast ne me trouve plus rien il c est mis a bloquer mais mom pc deconne toujour
      0
      1. Contributeur sécurité
        alors passe à la suite donnée
        0
        1. je n arrive pas le poster
          0
          1. Contributeur sécurité
            Pour me le transmettre clique sur ce lien :

            http://www.cijoint.fr/

            Clique sur Parcourir et cherche le fichier ci-dessus.

            Clique sur Ouvrir.

            Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

            est ajouté dans la page.

            Copie ce lien dans ta réponse.
            0
            1. http://www.cijoint.fr/cjlink.php?file=cj201007/cijROD1oZG.txt

              http://www.cijoint.fr/cjlink.php?file=cj201007/cijXMZpkWZ.txt

              voila

              parcontre maintenant quant je demare mon pc il me m est des message d erreur
              0
              1. Contributeur sécurité
                ok

                1/ sur un pc un seul antivirus! vire AVG et garde AVAST

                2/ colle un rapport de nettoyage avec AD remover
                https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

                3/ branche tous tes supports externes (clés usb...) puis colle un rapport de nettoyage avec usbfix
                http://pagesperso-orange.fr/nostools/tuto_usbfix3.html
                4/ remets des rapports RSIT tous neufs
                0
                1. http://www.cijoint.fr/cjlink.php?file=cj201007/cijDfGFkXe.txt
                  0
                  1. quand je veut telecharger usbfix avast me signial une menace
                    0
                    1. Contributeur sécurité
                      désactive avast le temps de faire Usbfix
                      0
                      1. http://www.cijoint.fr/cjlink.php?file=cj201007/cijFzNryWX.txt
                        0
                        1. Contributeur sécurité
                          ok
                          mais c'est un rapport de nettoyage que je voulais ...
                          0
                          1. sa doit etre sa alors

                            http://www.cijoint.fr/cjlink.php?file=cj201007/cijYM4Utb0.txt
                            0
                            1. http://www.cijoint.fr/cjlink.php?file=cj201007/cijI5JNrJ0.txt
                              0
                              1. http://www.cijoint.fr/cjlink.php?file=cj201007/cijcecqhqa.txt
                                0
                                1. Contributeur sécurité
                                  colle un rapport de nettoyage avec usbfix

                                  puis un nouvau rapport RSIT
                                  0
                                  1. http://www.cijoint.fr/cjlink.php?file=cj201007/cijkqWQ4Ax.txt

                                    http://www.cijoint.fr/cjlink.php?file=cj201007/cijRL3gToY.txt

                                    http://www.cijoint.fr/cjlink.php?file=cj201007/cijGlyBK2a.txt
                                    0
                                    1. quand je demar mon pc il me mais des messaga d erreur

                                      windows ne trouve pas c:/docume~1/user/local~1/temp/dllhs3g.exe
                                      est l autre
                                      impossible de charger c:/docume~1/user/local~1/temp/dllhs3g.exe
                                      0
                                      1. Contributeur sécurité
                                        tu me mets à chaque fois un rapport de AD REMOVER alors que je demande un rapport de nettoyage avec USBFIX

                                        je ne peux donc pas avancer ...
                                        0
                                        1. http://www.cijoint.fr/cjlink.php?file=cj201007/cijPRCjmeQ.txt
                                          desolee sa doit etre le bon la
                                          0
                                          • 1
                                          • 2