Les "Zwangi" m'attaquent !!

Résolu/Fermé
marieh83120 Messages postés 42 Date d'inscription lundi 13 septembre 2010 Statut Membre Dernière intervention 19 avril 2011 - 15 avril 2011 à 18:38
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 19 avril 2011 à 21:55
Bonjour,
j'ai un besoin urgent d'aide pour me débarrasser de plusieurs Zwangi (BS, BC, BO) PUP et un "onestep-AH" qui ont été détecté par Avast sur mon PC. je voudrais réussir à les supprimer sans risques et j'aimerai savoir ce que c'est comme virus ? car je ne trouve pas d'info sur çà et quel antivirus et efficace pour éviter ces nouveaux virus. Donc j'ai réussi à en mettre en quarantaine car j'ai pas osé les supprimer (je suis novice !) qui peux rapidement m'aider car j'ai quand même 18 dossiers ou fichiers d'infectés...
Merci beaucoup pour l'aide que vous allez me fournir



A voir également:

32 réponses

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 avril 2011 à 15:26
ok dans ce cas,

▶ Télécharger, sur le Bureau, MBRCheck (par a_d_13) en cliquant sur l'un de ces liens:

* http://www.geekstogo.com/forum/files/file/441-mbrcheck/
* https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe
* http://www.kernelmode.info/MBRCheck.exe

▶ Fermer tout et cliquer sur MBRCheck.exe

▶ ▶ S'il te demande de taper "Y or N", tapes Y puis valider en tapant sur la touche entrée de ton clavier,
▶ ▶ S'il te demande de taper sur la touche "entrée" seulement, fais le
▶ ▶ S'il te demande 1, 2 ou 3, Appuie sur 2

▶ Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. Il sera du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt).
0
marieh83120 Messages postés 42 Date d'inscription lundi 13 septembre 2010 Statut Membre Dernière intervention 19 avril 2011
16 avril 2011 à 15:32
ET VOILA :
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 188):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806D1000 \WINDOWS\system32\hal.dll
0x8731C000 \WINDOWS\system32\KDCOM.DLL
0xF7952000 \WINDOWS\system32\BOOTVID.dll
0xF740E000 ACPI.sys
0xF7A3E000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF73FD000 pci.sys
0xF753E000 isapnp.sys
0xF7956000 compbatt.sys
0xF795A000 \WINDOWS\system32\DRIVERS\BATTC.SYS
0xF7B06000 pciide.sys
0xF77BE000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF7A40000 aliide.sys
0xF7A42000 intelide.sys
0xF7A44000 toside.sys
0xF7A46000 viaide.sys
0xF7A48000 cmdide.sys
0xF73DF000 pcmcia.sys
0xF754E000 MountMgr.sys
0xF73C0000 ftdisk.sys
0xF795E000 ACPIEC.sys
0xF7B07000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
0xF77C6000 PartMgr.sys
0xF755E000 VolSnap.sys
0xF7962000 cpqarray.sys
0xF73A8000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
0xF7390000 atapi.sys
0xF7966000 aha154x.sys
0xF77CE000 sparrow.sys
0xF796A000 symc810.sys
0xF756E000 aic78xx.sys
0xF796E000 dac960nt.sys
0xF757E000 ql10wnt.sys
0xF7972000 amsint.sys
0xF77D6000 asc.sys
0xF7976000 asc3550.sys
0xF77DE000 mraid35x.sys
0xF77E6000 i2omp.sys
0xF797A000 ini910u.sys
0xF758E000 ql1240.sys
0xF759E000 aic78u2.sys
0xF77EE000 symc8xx.sys
0xF77F6000 sym_hi.sys
0xF77FE000 sym_u3.sys
0xF7806000 ABP480N5.SYS
0xF780E000 asc3350p.sys
0xF7A4A000 cd20xrnt.sys
0xF75AE000 ultra.sys
0xF7377000 adpu160m.sys
0xF7816000 dpti2o.sys
0xF75BE000 ql1080.sys
0xF75CE000 ql1280.sys
0xF75DE000 ql12160.sys
0xF781E000 perc2.sys
0xF7A4C000 perc2hib.sys
0xF7826000 hpn.sys
0xF797E000 cbidf2k.sys
0xF734B000 dac2w2k.sys
0xF75EE000 disk.sys
0xF75FE000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF732B000 fltmgr.sys
0xF7319000 sr.sys
0xF760E000 PxHelp20.sys
0xF72F5000 Fastfat.sys
0xF72DE000 KSecDD.sys
0xF72CB000 WudfPf.sys
0xF729E000 NDIS.sys
0xF761E000 sisagp.sys
0xF762E000 viaagp.sys
0xF7284000 Mup.sys
0xF763E000 alim1541.sys
0xF764E000 amdagp.sys
0xF765E000 agp440.sys
0xF766E000 agpCPQ.sys
0xF776E000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xF60E4000 \SystemRoot\system32\DRIVERS\ialmnt5.sys
0xF60D0000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xEEB9F000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xEFAC4000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xEEB7B000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xEFABC000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xEE868000 \SystemRoot\system32\DRIVERS\w29n51.sys
0xEE855000 \SystemRoot\system32\DRIVERS\Rtlnicxp.sys
0xEFF5D000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xEFAB4000 \SystemRoot\system32\DRIVERS\DKbFltr.sys
0xEFAAC000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xEFAA4000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xEFF4D000 \SystemRoot\system32\DRIVERS\imapi.sys
0xEF9F5000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xEF9E5000 \SystemRoot\system32\DRIVERS\redbook.sys
0xEE792000 \SystemRoot\system32\DRIVERS\ks.sys
0xEFA9C000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0xEFAF1000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0xF0ABF000 \SystemRoot\system32\DRIVERS\serscan.sys
0xEEEB7000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF1F52000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF1F45000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xEB0EE000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF2310000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF2300000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF2254000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xEB0DD000 \SystemRoot\system32\DRIVERS\psched.sys
0xF22F0000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF224C000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF2244000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF2338000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF0AE6000 \SystemRoot\system32\DRIVERS\swenum.sys
0xEB07F000 \SystemRoot\system32\DRIVERS\update.sys
0xF1F3D000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF2328000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xAA3B8000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xAA394000 \SystemRoot\system32\drivers\portcls.sys
0xF23D8000 \SystemRoot\system32\drivers\drmk.sys
0xAA363000 \SystemRoot\system32\DRIVERS\HSFHWAZL.sys
0xAA266000 \SystemRoot\system32\DRIVERS\HSF_DPV.sys
0xAA1B7000 \SystemRoot\system32\DRIVERS\HSF_CNXT.sys
0xECEBE000 \SystemRoot\System32\Drivers\Modem.SYS
0xF22EC000 \SystemRoot\system32\drivers\MODEMCSA.sys
0xF23B8000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF0C27000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF2370000 \SystemRoot\System32\Drivers\i2omgmt.SYS
0xF0C4C000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF274E000 \SystemRoot\System32\Drivers\Null.SYS
0xF0CBE000 \SystemRoot\System32\Drivers\Beep.SYS
0xF25C0000 \SystemRoot\System32\drivers\vga.sys
0xF0CC1000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF0CC6000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xAA14E000 \SystemRoot\system32\drivers\fwdrv.sys
0xF2704000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF26FC000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF238C000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xAA13B000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xAA0E2000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xF28CA000 \SystemRoot\System32\Drivers\aswTdi.SYS
0xAA0BA000 \SystemRoot\system32\DRIVERS\netbt.sys
0xF2714000 \SystemRoot\System32\Drivers\aswRdr.SYS
0xF2B44000 \SystemRoot\System32\drivers\ws2ifsl.sys
0xAA098000 \SystemRoot\System32\drivers\afd.sys
0xF28BA000 \SystemRoot\system32\DRIVERS\netbios.sys
0xAA06D000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xA9FFD000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xA9FEC000 \SystemRoot\system32\drivers\khips.sys
0xF28AA000 \SystemRoot\System32\Drivers\Fips.SYS
0xA9FC6000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xA9F7E000 \SystemRoot\System32\Drivers\aswSP.SYS
0xA9F20000 \SystemRoot\System32\Drivers\aswSnx.SYS
0xF28ED000 \SystemRoot\System32\Drivers\Aavmker4.SYS
0xF2D7C000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xF2C9A000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xF2D6C000 \SystemRoot\system32\drivers\lvusbsta.sys
0xF24D0000 \SystemRoot\system32\DRIVERS\usbscan.sys
0xF2C92000 \SystemRoot\system32\DRIVERS\usbprint.sys
0xF1B9A000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xF2D5C000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xF2C8A000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xF2D4C000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xF24C4000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xA9F08000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF0CF0000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xEBBAA000 \SystemRoot\System32\drivers\Dxapi.sys
0xF2C72000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xEFC4E000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF020000 \SystemRoot\System32\ialmdnt5.dll
0xBF012000 \SystemRoot\System32\ialmrnt5.dll
0xBF041000 \SystemRoot\System32\ialmdev5.DLL
0xBF075000 \SystemRoot\System32\ialmdd5.DLL
0xBF157000 \SystemRoot\System32\ATMFD.DLL
0xA9EF4000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xF0080000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
0xEC49F000 \SystemRoot\system32\DRIVERS\AegisP.sys
0xEBBDE000 \SystemRoot\system32\DRIVERS\s24trans.sys
0xEFBBA000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xA9DED000 \SystemRoot\System32\Drivers\aswMon2.SYS
0xA9A18000 \SystemRoot\system32\drivers\wdmaud.sys
0xF2D8C000 \SystemRoot\system32\drivers\sysaudio.sys
0xA9883000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xF0787000 \??\C:\WINDOWS\system32\drivers\epm-psd.sys
0xA97A7000 \??\C:\WINDOWS\system32\drivers\epm-shd.sys
0xA9B11000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
0xF7AFE000 \??\C:\WINDOWS\system32\drivers\osaio.sys
0xF21C1000 \??\C:\WINDOWS\system32\drivers\osanbm.sys
0xA96AF000 \SystemRoot\system32\DRIVERS\srv.sys
0xA8F83000 \SystemRoot\System32\Drivers\HTTP.sys
0xA91E7000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0xA8990000 \SystemRoot\system32\drivers\kmixer.sys
0x7C910000 \WINDOWS\System32\ntdll.dll

Processes (total 52):
0 System Idle Process
4 System
640 C:\WINDOWS\system32\SMSS.EXE
772 CSRSS.EXE
796 C:\WINDOWS\system32\WINLOGON.EXE
844 C:\WINDOWS\system32\SERVICES.EXE
856 C:\WINDOWS\system32\LSASS.EXE
1024 C:\WINDOWS\system32\SVCHOST.EXE
1092 SVCHOST.EXE
1196 C:\WINDOWS\system32\SVCHOST.EXE
1332 C:\WINDOWS\system32\SVCHOST.EXE
1480 SVCHOST.EXE
1724 SVCHOST.EXE
1932 C:\WINDOWS\EXPLORER.EXE
1976 C:\Program Files\AVAST Software\Avast\AvastSvc.exe
152 C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe
184 C:\Program Files\Lexmark 2300 Series\LXCGMON.EXE
200 C:\Program Files\Lexmark 2300 Series\EZPRINT.EXE
340 C:\Program Files\QuickTime\QTTask.exe
404 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
428 C:\Program Files\SweetIM\Messenger\SweetIM.exe
448 C:\WINDOWS\system32\IGFXTRAY.EXE
460 C:\WINDOWS\system32\HKCMD.EXE
492 C:\WINDOWS\system32\IGFXPERS.EXE
504 C:\Program Files\iTunes\iTunesHelper.exe
700 C:\Program Files\AVAST Software\Avast\AvastUI.exe
744 C:\WINDOWS\system32\CTFMON.EXE
820 C:\Program Files\Windows Live\Messenger\MSNMSGR.EXE
1132 C:\Program Files\Ares\Ares.exe
1252 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
584 C:\WINDOWS\system32\SPOOLSV.EXE
2580 SVCHOST.EXE
2704 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
2880 C:\Program Files\Application Updater\ApplicationUpdater.exe
2900 C:\Program Files\Bonjour\mDNSResponder.exe
3124 C:\Program Files\Google\Update\GoogleUpdate.exe
3132 C:\Program Files\Java\JRE6\BIN\JQS.EXE
3420 C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
3568 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
3672 C:\WINDOWS\system32\SNMP.EXE
3708 C:\WINDOWS\system32\SVCHOST.EXE
1560 C:\WINDOWS\system32\LXCGCOMS.EXE
2064 C:\Program Files\iPod\BIN\iPodService.exe
2188 C:\WINDOWS\system32\WBEM\WMIAPSRV.EXE
2608 ALG.EXE
2140 C:\Program Files\Windows Live\Contacts\wlcomm.exe
120 C:\Program Files\Internet Explorer\IEXPLORE.EXE
3408 C:\Program Files\Internet Explorer\IEXPLORE.EXE
2712 C:\WINDOWS\system32\SVCHOST.EXE
240 C:\WINDOWS\system32\SPOOL\DRIVERS\W32X86\3\lxcgPSWX.EXE
3348 C:\Program Files\Internet Explorer\IEXPLORE.EXE
3048 C:\Documents and Settings\SAM\Bureau\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'bb47fc00 (FAT32)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000007'4a703e00 (FAT32)

PhysicalDrive0 Model Number: ST960821A, Rev: 3.01

Size Device Name MBR Status
--------------------------------------------
55 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 6A37CCD118436B688B51F6BD4C2B47A895EBDF7F


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
[1] Dump the MBR of a physical disk to file.
[2] Restore the MBR of a physical disk with a standard boot code.
[3] Exit.

Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel):
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 avril 2011 à 15:34
presse Y puis presse la touche Enter
ensuite presse 2 et presse Enter
0
marieh83120 Messages postés 42 Date d'inscription lundi 13 septembre 2010 Statut Membre Dernière intervention 19 avril 2011
16 avril 2011 à 15:40
C'est ce que j'ai fais pour le dernier rapport que je t'ai envoyé ! je dois le refaire ?
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 avril 2011 à 15:44
tu n'as pas eu d'autre rapport ?
0
marieh83120 Messages postés 42 Date d'inscription lundi 13 septembre 2010 Statut Membre Dernière intervention 19 avril 2011
16 avril 2011 à 15:46
non !!?? sur mon bureau j'ai que çà
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 avril 2011 à 15:48
ok ok ...

redémarre ton ordinateur.

Nous allons effectuer un diagnostic de ton PC:
Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

▶ Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html


Hébergement de rapport sur pjjoint.malekal.com

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.
0
marieh83120 Messages postés 42 Date d'inscription lundi 13 septembre 2010 Statut Membre Dernière intervention 19 avril 2011
16 avril 2011 à 16:17
bon j'ai toujours le même probléme qui le bloque (ainsi que toutes les fonctions du PC) à 80 % alors que j'avais stoppé Avast !! donc est ce que je refais en allant sur le tournevis et en décochant la case comme tout à l'heure ? et je te précise que suite à çà j'ai dû redémarrer le pc et j'ai eu un affichage sur fond bleu qui m'a fait peur car çà me disait que le pc avait des problémes...enfin un danger pour les infos du disque de mon pc et donc que çà allait être stoppé pour éviter le souci....tu vois de quoi je parle ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 avril 2011 à 16:18
ouais ouais je vois ... :o)

oui décoche la case 080 stp
0
marieh83120 Messages postés 42 Date d'inscription lundi 13 septembre 2010 Statut Membre Dernière intervention 19 avril 2011
16 avril 2011 à 16:24
je ne peux toujours pas l'envoyer sur les sites !!!! je te l'envoie ???
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 avril 2011 à 16:31
pfffff ton tdss est toujours là !

allé hop on sort les grands moyens!

Attention, avant de commencer, lit attentivement la procédure, et imprime la


Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.

Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

▶ Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

tutoriel combofix

▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\

▶ Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

▶ ▶ SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

▶ Mets-le en langue française F

▶ Tape sur la touche 1 (Yes) pour démarrer le scan.


▶ Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC


En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

▶ Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

▶ ▶ /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

▶ Note : Le rapport se trouve également là : C:\ComboFix.txt
0
marieh83120 Messages postés 42 Date d'inscription lundi 13 septembre 2010 Statut Membre Dernière intervention 19 avril 2011
16 avril 2011 à 16:42
Avant de commencer fais moi quelques précisions STP :
Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER c'est quoi AVG ?

Choisis la version adéquate (32 ou 64 bits)/! comment je sais laquelle je dois prendre ?

mon lecteur de cd ne fonctionne pas alors j'espére que j'aurais pas besoin de réinstaller quoi que se soit !

y a t-il un risque de beug car si oui je ne pourrais pas te joindre donc que doive faire dans ce cas ?

et derniére chose tu me dis de ne toucher à rien ni souris ni clavier mais mon pc va se mettre en veille alors est ce que je saurais quand tout sera revenu ?

Je ne suis pas une pro (loin de là) alors excuse moi de tes poser ces questions mais j'ai besoin d'être sûre de ne pas planter mon pc car je bosses avec !!!!
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 avril 2011 à 16:44
tu as avg comme antivirus ou un autre ?
0
marieh83120 Messages postés 42 Date d'inscription lundi 13 septembre 2010 Statut Membre Dernière intervention 19 avril 2011
16 avril 2011 à 16:45
j'ai CCLEANER, AVAST FREE, MALWAREBYTES et c'est tout je crois
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 avril 2011 à 16:46
oublie le passage avec avg alors :o)
0
marieh83120 Messages postés 42 Date d'inscription lundi 13 septembre 2010 Statut Membre Dernière intervention 19 avril 2011
16 avril 2011 à 16:47
ouf ! un de moins donc je commence par DEFOGGER
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 avril 2011 à 16:47
oui :D
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
17 avril 2011 à 23:22
explique.

peux tu démarrer sur la console ? au démarrage tu dois avoir le choix. windows xp ou console
0
marieh83120 Messages postés 42 Date d'inscription lundi 13 septembre 2010 Statut Membre Dernière intervention 19 avril 2011
19 avril 2011 à 14:08
Bonjour, donc pour conclure je ne pouvais plus RIEN FAIRE, sauf F2 et bien sûr Windows n'apparaissait plus !!! donc j'ai fais appelle à un technicien prés de chez moi qui a réparé mon pc, et qui par chance à réussi à me récupérer tous mes dossier !! mon windows n'était plus là, il avait disparu....Dans le coup il m'a installé un anti virus (Kaspersky 2011) et voilà....Une histoire qui m'a coûté 130€ !!! merci quand même d'avoir essayé
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
19 avril 2011 à 18:20
pourquoi le porter à un info on aurait réparé ça
0
marieh83120 Messages postés 42 Date d'inscription lundi 13 septembre 2010 Statut Membre Dernière intervention 19 avril 2011
19 avril 2011 à 20:03
Non je ne pouvais PLUS ouvrir quoi que se soit uniquement F2 et il n'y avait plus rien !!! plus de windows :-(
Le technicien a dû retirer mon disque dur pour récupérer et sauver mes fichiers, mes images et il a dû tout réinstaller....Enfin c'est pas grave maintenant çà marche et j'ai un BON anti virus
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
19 avril 2011 à 21:55
mouais ...
0