TR/Spy.Gen (non doublon)

C'est bon j'ai fini le scan ordi portable j'en avais 2 (je les ai supprimer) ...

☯ bienvenu sur CCM, nous allons essayer de résoudre ton problème.

☯ attentions, voici quelques règles:

▨ les helpers ici sont volontaire et peuvent traiter plusieurs sujets donc, si une réponse se fait trop attendre, pas de panique, nous reviendrons sur ton sujet. (si une réponse ce fait trop attendre, contacter le helper par MP.)

▨ il est important de suivre la procédure jusqu'au bout! même si le pc va mieux, ne pas partir tant que le helpers n'a pas dit que c'est fini... il pourrait rester des infections!

▨ si tu as des questions, n'hésite pas a me les poser, ne reste pas dans le doute.

☯ bonne désinfection.

pour une analyse de ton système, fais ceci:

----->ZHPDIAG<-----

/!\ utilisateur de vista et seven, désactiver l'UAC./!\

/!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\

▶ Télécharge zhpdiag (de Nicolas Coolman)

▶ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

> /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

▶ Clique sur la petite loupe en haut à gauche pour débuter l'analyse :

▶ attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour

▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

▶ Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

@++

Je fais sa sur quel ordi ?

les 2

On commence par lequel ?

https://www.cjoint.com/?0cmmQqDgIYg
Je peux supprimer ZHPDiag maintenant ?

▶ Télécharge TDSSKiller

▶ Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

▶ Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\tdsskiller.txt.

Rapport vide

Il n'y a pas un autre moyen ?

Ah c'est bon :
2011/02/12 12:56:09.0566 3084 TDSS rootkit removing tool 2.4.17.0 Feb 10 2011 11:07:20
2011/02/12 12:56:09.0956 3084 ================================================================================
2011/02/12 12:56:09.0956 3084 SystemInfo:
2011/02/12 12:56:09.0956 3084
2011/02/12 12:56:09.0956 3084 OS Version: 6.1.7600 ServicePack: 0.0
2011/02/12 12:56:09.0956 3084 Product type: Workstation
2011/02/12 12:56:09.0956 3084 ComputerName: ORDI-COLLÉGIEN
2011/02/12 12:56:09.0956 3084 UserName: Collégien
2011/02/12 12:56:09.0956 3084 Windows directory: C:\Windows
2011/02/12 12:56:09.0956 3084 System windows directory: C:\Windows
2011/02/12 12:56:09.0956 3084 Processor architecture: Intel x86
2011/02/12 12:56:09.0956 3084 Number of processors: 2
2011/02/12 12:56:09.0956 3084 Page size: 0x1000
2011/02/12 12:56:09.0956 3084 Boot type: Normal boot
2011/02/12 12:56:09.0956 3084 ================================================================================
2011/02/12 12:56:10.0265 3084 Initialize success

J'ai supprimer Tdsskiller ...

Je fais quoi maintenant ?

ce rapport ne me convient pas...
on dirait qu'il est incomplet.
fais ceci:

Télécharge GMER Scanner de rootkit

http://www2.gmer.net/download.php

[*]télécharge le .exe sur ton Bureau . Retiens son nom car il est aléatoire.

[*]exécute le en faisant un double clic sur le fichier créé. Néglige les alertes.

[*]le chargement va prendre une minute.

[*]si des rootkits sont décelés, répond non quand on te demande si tu veux faire un scan complet (Full scan).

[*]règle les paramètres (fenêtre de droite) de la manière suivante :

# seule la partition système (en général C:\ ) doit rester cochée
# Show All : décochée

[*]clique sur "SCAN" puis patiente...

[*]En fin de traitement clique sur "SAVE" et enregistre sur le Bureau "051209.txt"

[*]Double clique sur "051209.txt" ; le fichier s'ouvre dans le Bloc-Notes

[*]Copie le contenu et colle le dans ta réponse.

hello

http://www.commentcamarche.net/forum/affich-20830118-tr-spy-gen?page=2#34

pas cool

j'arrête donc ici

(hello 91300)