Bloqué démarrage xp suite TROJAN - Page 3

Résolu
Précédent
  • 1
  • 2
  • 3
  • 4
Réponse 41 / 65
charlypolka Messages postés 102 Statut Membre
 
Justement, je viens de me rendre compte que c'est la seule étape de ton tuto final que j'ai oublié de faire....
0
Réponse 42 / 65
Utilisateur anonyme
 
:)
0
Réponse 43 / 65
charlypolka Messages postés 102 Statut Membre
 
Je viens d'installer sunbelt personnal firewall vu que j'ai XP.

Comment pourrais-je savoir s'il me reste des trojans et ou virus après avoir redémarré le pc suite au scan complet de Dr web ?
Il y avait quand-même 8 fichiers infectés dont 2 Backdoor TDSS qui sont connus apparemment pour être récurrent...
0
Réponse 44 / 65
Utilisateur anonyme
 
▶ Télécharge TDSSKiller

▶ Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

▶ Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\tdsskiller.txt.
0
charlypolka Messages postés 102 Statut Membre
 
Avec la désactivation des défenses ? je me pose souvent la question car j'ai l'impression que les logiciels anti-spywares trouvent bien plus de choses avec les défenses désactivées...je me trompe ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 65
Utilisateur anonyme
 
oui desactive
0
Réponse 46 / 65
charlypolka Messages postés 102 Statut Membre
 
Petit problème il ne veut pas lancer l'exécutable, ça plante...

" windows ne trouve pas C:\tdsskiller\tdsskiller.exe..."
0
Réponse 47 / 65
Utilisateur anonyme
 
mets ton windows à jour
0
Réponse 48 / 65
charlypolka Messages postés 102 Statut Membre
 
Le copier/coller ne passait pas, je l'ai mis sur ci-joint :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijQ0cn3ue.txt
0
Réponse 49 / 65
Utilisateur anonyme
 
retelecharge combofix , et renomme-le , puis refais un CFScript avec ceci :


__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

File::
C:\Windows\system32\Drivers\adiloader.sys

Driver::
ADILOADER

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

0
Réponse 50 / 65
charlypolka Messages postés 102 Statut Membre
 
Bonjour Gen,

voici le log via ci-joint :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijpQTOYUw.txt

Impossible de le copier/coller depuis hier soir...Pb de javasript, pourtant j'ai effectué les MAJ.
0
Réponse 51 / 65
Utilisateur anonyme
 
ok salut desolé j ai fait une faute de frappe pour le fichier , il risquait pas de disparaitre

puis quelques rajouts-oublis :)


__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

File::
c:\windows\system32\drivers\adildr.sys

Driver::
is-F5L4Jdrv
is-90E2Odrv

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"Adobe Reader Speed Launcher"=-

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

0
Réponse 52 / 65
charlypolka Messages postés 102 Statut Membre
 
http://www.cijoint.fr/cjlink.php?file=cj201008/cij7xS5bJB.txt

Toujours le même pb, je ne peux pas copier/coller le log de combofix ici...
0
Réponse 53 / 65
Utilisateur anonyme
 
▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

▶ clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

* * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir"

c:\windows\system32\drivers\i8042prt.sys

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de la page dans ta prochaine réponse.
0
Réponse 54 / 65
charlypolka Messages postés 102 Statut Membre
 
http://www.virustotal.com/file-scan/report.html?id=d1665a8e14ae52aed1701f4cff4356d18382b056249f54aee605301b36c08a8b-1281964681
0
Réponse 55 / 65
Utilisateur anonyme
 
ok toujours des redirections ?
0
Réponse 56 / 65
charlypolka Messages postés 102 Statut Membre
 
A première vue non...
0
Réponse 57 / 65
Utilisateur anonyme
 
supprime tout ce qui concerne Avenger

supprime H:\Combofix

demarrer / executer , puis tape :

Combofix /uninstall (espace avant le "/")

puis entrée

regarde s'il reste :

C:\Qoobox

ou autre chose appartenant à Combofix

fais quelques essais pour confirmer le stop des redirections
0
Réponse 58 / 65
charlypolka Messages postés 102 Statut Membre
 
Ca m'a l'air bon. Ce qui me fait peur c'est que dr.web avait laissé des fichiers en quarantaine...

Par contre je ne parviens pas à désinstaller combofix. Ca ne marche pas pourtant j'ai bien respecté tes instructions.

Dois-je aussi recocher les fichiers en cachés ?
0
Réponse 59 / 65
Utilisateur anonyme
 
comme inidiqué plus haut dans mon grand tuto , oui

supprime le dossier C:\Documents and Settings\Ta session\DoctorWeb
0
Réponse 60 / 65
charlypolka Messages postés 102 Statut Membre
 
C'est fait. Finito ?

J'espère que je ne t'êmbeterai pas une 3 ème fois ^^
0
Précédent
  • 1
  • 2
  • 3
  • 4

Discussions similaires

Clavier bloqué : comment le débloquer ?
pomad -
ScaredHell973 -

5 réponses
Comment faire pour débloquer mon clavier d'ordinateur ?
nase -
Elisa. -

21 réponses
Clavier portable ASUS bloqué avant d'ouvrir la session
Gloup2020 -
Gloup -

3 réponses