Une autre machine infectée.
Fermé
zanu
Messages postés
1175
Date d'inscription
samedi 16 août 2008
Statut
Membre
Dernière intervention
14 janvier 2020
-
24 nov. 2010 à 13:22
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 25 nov. 2010 à 15:16
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 25 nov. 2010 à 15:16
A voir également:
- Une autre machine infectée.
- Carte bancaire machine à laver ✓ - Forum Matériel informatique
- Time machine - Guide
- Police machine à écrire word ✓ - Forum Windows
- Hkey local machine - Forum Bases de données
- Machine virtuel - Télécharger - Émulation & Virtualisation
6 réponses
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 270
24 nov. 2010 à 13:25
24 nov. 2010 à 13:25
bonjour
fais ceci stp
1)
Téléchargez USBFIX de El Desaparecido, C_xx
http://www.teamxscript.org/usbfixTelechargement.html
ou
http://teamxscript.changelog.fr/UsbFix.html
/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
Double clic sur le raccourci UsbFix présent sur le bureau .
Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.
Si un message te demande de redémarrer l'ordinateur fais le ...
Au redémarrage, le fix se relance... laisses l'opération s'effectuer.
Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
UsbFix peut te demander d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Sample/Upload.php
Il est enregistré sur ton bureau.
Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
......................
2)
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
fais ceci stp
1)
Téléchargez USBFIX de El Desaparecido, C_xx
http://www.teamxscript.org/usbfixTelechargement.html
ou
http://teamxscript.changelog.fr/UsbFix.html
/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
Double clic sur le raccourci UsbFix présent sur le bureau .
Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.
Si un message te demande de redémarrer l'ordinateur fais le ...
Au redémarrage, le fix se relance... laisses l'opération s'effectuer.
Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
UsbFix peut te demander d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Sample/Upload.php
Il est enregistré sur ton bureau.
Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
......................
2)
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
zanu
Messages postés
1175
Date d'inscription
samedi 16 août 2008
Statut
Membre
Dernière intervention
14 janvier 2020
37
24 nov. 2010 à 14:03
24 nov. 2010 à 14:03
voici le usb fix,
je connecte ma clé après application suppression usbfix et j'ai toujours les raccourcis bizarres dans la clé, ça me rassure pas trop, mais bon c'est toi le boss.
############################## | UsbFix 7.027 | [Suppression]
Utilisateur: SRP (Administrateur) # MOISE [ ]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 13:36:15 | 24/11/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Pentium(R) 4 CPU 1.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
RAM -> 511 Mo
C:\ (%systemdrive%) -> Disque fixe # 37 Go (27 Go libre(s) - 72%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 39 Go (39 Go libre(s) - 100%) [Nouveau nom] # NTFS
F:\ -> Disque amovible # 2 Go (134 Mo libre(s) - 7%) [ID PROGRAM] # FAT
################## | Éléments infectieux |
Supprimé! C:\Documents and Settings\SRP\Menu Démarrer\Programmes\Démarrage\¡¡¡¡¡¡.lnk
Supprimé! C:\WINDOWS\system32\com.run
Supprimé! C:\WINDOWS\system32\dp1.fne
Supprimé! C:\WINDOWS\system32\eAPI.fne
Supprimé! C:\WINDOWS\system32\internet.fne
Supprimé! C:\WINDOWS\system32\krnln.fnr
Supprimé! C:\WINDOWS\system32\ne0kS.exe
Supprimé! C:\WINDOWS\system32\og.dll
Supprimé! C:\WINDOWS\system32\og.edt
Supprimé! C:\WINDOWS\system32\shell.fne
Supprimé! C:\WINDOWS\system32\spec.fne
Supprimé! C:\WINDOWS\system32\ul.dll
Supprimé! C:\WINDOWS\system32\XP-9D3031EB.EXE
Supprimé! C:\DOCUME~1\SRP\LOCALS~1\Temp\E_4
Supprimé! C:\Documents and Settings\SRP\winbrd.jpg
Supprimé! C:\WINDOWS\mds.sys
Supprimé! C:\WINDOWS\mdt.sys
Supprimé! C:\WINDOWS\winbrd.jpg
################## | Registre |
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|cdoosoft
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|dso32
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Firewall Administrating
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Firewall Administrating
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|System12
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0ca02d89-537a-11df-a31c-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1d0c018f-ab8d-11df-a3c9-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2fad5920-c6ee-11df-a4cb-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{51f16d64-47ae-11df-a2ef-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{549b392c-a9cf-11df-a3c6-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5ed029dc-85c5-11df-a388-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7b95695f-84ef-11df-a386-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{849231b5-eca0-11df-a50a-90c2f7cc5174}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8cd94525-880c-11df-a38c-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a025f18a-d603-11df-a4ea-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a2c7a880-9988-11df-a3b0-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b563bf0e-237e-11df-a2a3-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d7d38bf6-82b4-11df-a382-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{edb61c0e-9fb4-11df-a3b7-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f97b53f8-9e0a-11df-a3b5-000802171bcc}
################## | Listing |
[16/04/2010 - 15:25:40 | HD ] C:\$AVG
[24/02/2010 - 01:00:53 | A | 0] C:\AUTOEXEC.BAT
[27/04/2010 - 18:08:16 | RASHD ] C:\autorun.inf
[24/02/2010 - 00:53:31 | SH | 212] C:\boot.ini
[02/10/2001 - 19:17:20 | RASH | 4952] C:\Bootfont.bin
[24/02/2010 - 01:00:53 | A | 0] C:\CONFIG.SYS
[24/02/2010 - 01:07:44 | D ] C:\Documents and Settings
[24/11/2010 - 11:54:06 | ASH | 536334336] C:\hiberfil.sys
[15/09/2010 - 11:36:09 | D ] C:\idman
[24/02/2010 - 01:00:53 | RASH | 0] C:\IO.SYS
[24/02/2010 - 01:00:53 | RASH | 0] C:\MSDOS.SYS
[24/02/2010 - 01:32:26 | RHD ] C:\MSOCache
[03/08/2004 - 22:38:34 | RASH | 47564] C:\NTDETECT.COM
[03/08/2004 - 22:59:44 | RASH | 251712] C:\ntldr
[24/11/2010 - 11:54:05 | ASH | 805306368] C:\pagefile.sys
[23/11/2010 - 11:24:12 | D ] C:\Partages SRP
[21/05/2010 - 15:03:49 | RD ] C:\Program Files
[27/04/2010 - 18:08:12 | SHD ] C:\RECYCLER
[16/04/2010 - 13:55:09 | D ] C:\rsit
[24/02/2010 - 01:06:40 | SHD ] C:\System Volume Information
[24/11/2010 - 13:37:37 | D ] C:\UsbFix
[24/11/2010 - 13:37:53 | A | 1932] C:\UsbFix.txt
[27/04/2010 - 18:08:19 | A | 1270] C:\UsbFix_Upload_Me_OR.zip
[24/11/2010 - 13:37:33 | D ] C:\WINDOWS
[16/04/2010 - 15:25:41 | HD ] E:\$AVG
[27/04/2010 - 18:08:16 | RASHD ] E:\autorun.inf
[17/08/2010 - 16:18:23 | A | 45568] E:\Liste des personnes présentent sur le terrain.doc
[27/04/2010 - 18:08:15 | SHD ] E:\RECYCLER
[24/02/2010 - 01:54:47 | SHD ] E:\System Volume Information
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_MOISE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F |
je connecte ma clé après application suppression usbfix et j'ai toujours les raccourcis bizarres dans la clé, ça me rassure pas trop, mais bon c'est toi le boss.
############################## | UsbFix 7.027 | [Suppression]
Utilisateur: SRP (Administrateur) # MOISE [ ]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 13:36:15 | 24/11/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Pentium(R) 4 CPU 1.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
RAM -> 511 Mo
C:\ (%systemdrive%) -> Disque fixe # 37 Go (27 Go libre(s) - 72%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 39 Go (39 Go libre(s) - 100%) [Nouveau nom] # NTFS
F:\ -> Disque amovible # 2 Go (134 Mo libre(s) - 7%) [ID PROGRAM] # FAT
################## | Éléments infectieux |
Supprimé! C:\Documents and Settings\SRP\Menu Démarrer\Programmes\Démarrage\¡¡¡¡¡¡.lnk
Supprimé! C:\WINDOWS\system32\com.run
Supprimé! C:\WINDOWS\system32\dp1.fne
Supprimé! C:\WINDOWS\system32\eAPI.fne
Supprimé! C:\WINDOWS\system32\internet.fne
Supprimé! C:\WINDOWS\system32\krnln.fnr
Supprimé! C:\WINDOWS\system32\ne0kS.exe
Supprimé! C:\WINDOWS\system32\og.dll
Supprimé! C:\WINDOWS\system32\og.edt
Supprimé! C:\WINDOWS\system32\shell.fne
Supprimé! C:\WINDOWS\system32\spec.fne
Supprimé! C:\WINDOWS\system32\ul.dll
Supprimé! C:\WINDOWS\system32\XP-9D3031EB.EXE
Supprimé! C:\DOCUME~1\SRP\LOCALS~1\Temp\E_4
Supprimé! C:\Documents and Settings\SRP\winbrd.jpg
Supprimé! C:\WINDOWS\mds.sys
Supprimé! C:\WINDOWS\mdt.sys
Supprimé! C:\WINDOWS\winbrd.jpg
################## | Registre |
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|cdoosoft
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|dso32
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Firewall Administrating
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Firewall Administrating
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|System12
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0ca02d89-537a-11df-a31c-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1d0c018f-ab8d-11df-a3c9-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2fad5920-c6ee-11df-a4cb-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{51f16d64-47ae-11df-a2ef-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{549b392c-a9cf-11df-a3c6-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5ed029dc-85c5-11df-a388-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7b95695f-84ef-11df-a386-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{849231b5-eca0-11df-a50a-90c2f7cc5174}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8cd94525-880c-11df-a38c-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a025f18a-d603-11df-a4ea-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a2c7a880-9988-11df-a3b0-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b563bf0e-237e-11df-a2a3-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d7d38bf6-82b4-11df-a382-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{edb61c0e-9fb4-11df-a3b7-000802171bcc}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f97b53f8-9e0a-11df-a3b5-000802171bcc}
################## | Listing |
[16/04/2010 - 15:25:40 | HD ] C:\$AVG
[24/02/2010 - 01:00:53 | A | 0] C:\AUTOEXEC.BAT
[27/04/2010 - 18:08:16 | RASHD ] C:\autorun.inf
[24/02/2010 - 00:53:31 | SH | 212] C:\boot.ini
[02/10/2001 - 19:17:20 | RASH | 4952] C:\Bootfont.bin
[24/02/2010 - 01:00:53 | A | 0] C:\CONFIG.SYS
[24/02/2010 - 01:07:44 | D ] C:\Documents and Settings
[24/11/2010 - 11:54:06 | ASH | 536334336] C:\hiberfil.sys
[15/09/2010 - 11:36:09 | D ] C:\idman
[24/02/2010 - 01:00:53 | RASH | 0] C:\IO.SYS
[24/02/2010 - 01:00:53 | RASH | 0] C:\MSDOS.SYS
[24/02/2010 - 01:32:26 | RHD ] C:\MSOCache
[03/08/2004 - 22:38:34 | RASH | 47564] C:\NTDETECT.COM
[03/08/2004 - 22:59:44 | RASH | 251712] C:\ntldr
[24/11/2010 - 11:54:05 | ASH | 805306368] C:\pagefile.sys
[23/11/2010 - 11:24:12 | D ] C:\Partages SRP
[21/05/2010 - 15:03:49 | RD ] C:\Program Files
[27/04/2010 - 18:08:12 | SHD ] C:\RECYCLER
[16/04/2010 - 13:55:09 | D ] C:\rsit
[24/02/2010 - 01:06:40 | SHD ] C:\System Volume Information
[24/11/2010 - 13:37:37 | D ] C:\UsbFix
[24/11/2010 - 13:37:53 | A | 1932] C:\UsbFix.txt
[27/04/2010 - 18:08:19 | A | 1270] C:\UsbFix_Upload_Me_OR.zip
[24/11/2010 - 13:37:33 | D ] C:\WINDOWS
[16/04/2010 - 15:25:41 | HD ] E:\$AVG
[27/04/2010 - 18:08:16 | RASHD ] E:\autorun.inf
[17/08/2010 - 16:18:23 | A | 45568] E:\Liste des personnes présentent sur le terrain.doc
[27/04/2010 - 18:08:15 | SHD ] E:\RECYCLER
[24/02/2010 - 01:54:47 | SHD ] E:\System Volume Information
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_MOISE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F |
zanu
Messages postés
1175
Date d'inscription
samedi 16 août 2008
Statut
Membre
Dernière intervention
14 janvier 2020
37
24 nov. 2010 à 14:05
24 nov. 2010 à 14:05
le zhpdiag
http://www.cijoint.fr/cjlink.php?file=cj201011/cijTIEhgGd.txt
http://www.cijoint.fr/cjlink.php?file=cj201011/cijTIEhgGd.txt
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 270
24 nov. 2010 à 16:43
24 nov. 2010 à 16:43
refais usbfix option suppression avec tes usb branchées en mode sans echec
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
zanu
Messages postés
1175
Date d'inscription
samedi 16 août 2008
Statut
Membre
Dernière intervention
14 janvier 2020
37
25 nov. 2010 à 13:45
25 nov. 2010 à 13:45
ça refuse de redemarrer en mode sans echec, dès que je sélectionne ça redemarre.
pareil en mode sans echec avec prise en charge réseau.
pour redemarrer en mode normal, faut compter environ 25 min je signale, donc c'est vraiment chaud quoi!
pareil en mode sans echec avec prise en charge réseau.
pour redemarrer en mode normal, faut compter environ 25 min je signale, donc c'est vraiment chaud quoi!
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 270
25 nov. 2010 à 15:16
25 nov. 2010 à 15:16
Attention, avant de commencer, lit attentivement la procédure, et imprime la
Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt