Pc infecté...

Résolu
Jonathan -  
 Utilisateur anonyme -
Bonjour,
Mon pc est infecté mes contacts messenger ont reçu de ma part un mail infecté:
Je vous transmet mes différents rapports :

Rsit :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijxVaba4p.txt

Zhp diag :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijbbJttpn.txt

Merci.

A voir également:

28 réponses

Utilisateur anonyme
 
tu as attendu combien de temps avant de cliquer sur le "X" en bas de la fenetre ?
0
Utilisateur anonyme
 
▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

=============================

ATTENTION !! ce script est réservé uniquement à cette machine , ne pas reproduire !!!!!

▶ Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'option Tools puis Script

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

un nouveau document texte s'ouvre , copie/colle ce en gras si dessous :


KLOOK:HKEY_CURRENT_USER\software\admin
REM:HKEY_CURRENT_USER\software\Zugo
FILE:C:\Windows\System32\404Fix.exe
FILE:C:\Windows\System32\Agent.OMZ.Fix.exe
SIGN:C:\Windows\System32\ALLFSAF7a.ocx
SIGN:C:\Windows\System32\Acer.scr
SIGN:C:\Windows\System32\cis-2.4.dll
SIGN:C:\Windows\System32\nvdispco322090.dll
SIGN:C:\Windows\System32\nvgenco322040.dll
FILE:C:\Windows\System32\drivers\etc\hosts.txt

▶ enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

laisse travailler l'outil

poste le resultat

▶ Ferme List_Kill'em

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt
0
Jonathan
 
http://www.cijoint.fr/cjlink.php?file=cj201102/cijsl34wCI.txt
0
Utilisateur anonyme
 
recommence en desactivant toutes protections parefeu windows compris
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Jonathan
 
C'est fait je te redonne le nouveau rapport :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijnjXsjxx.txt

Pourquoi m'avoir supprimé mon fichier hosts ?
LIst'kill c'est un peu comme otm non ?
0
Utilisateur anonyme
 
pourquoi conserver un fichier host sous format txt dans le dossiers drivers ?
0
Utilisateur anonyme
 
Super ce topic....

Si 2011N2 le sait....
-1
Utilisateur anonyme
 
Salut à vs deux....

Un petit USBfix non?
-2