Win32:Cutwail-AP[Rtk]Fermé

Question

Bonjour, 

Avast m'indique que mon ordinateur est infecté par Win32:Cutwail-AP[Rtk], j'ai beau supprimer le fichier concerné, le message d'alerte revient sans cesse.
Que dois-je faire?
merci


Configuration: Windows XP / Firefox 4.0.1

Utilisateur anonyme · Answer

bonjour,
* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag :

anju · Answer

merci pour cette réponse
je n'y connais vraiment rien ca veut dire quoi
"Héberge le rapport ZHPDiag.txt sur Cijoint"?
merci beaucoup

anju · Answer

je crois que je viens de comprendre

Utilisateur anonyme · Answer

c'est déjà pas mal  :P

tu me donnes le lien du rapport  :-)

Utilisateur anonyme · Answer

pas cool !

désactive le module O80 et relance Zhpdiag  :-)

anju · Answer

en fait je l'ai trouvé manuellement il est lancé et avait l'air de faire le diagnostic mais il a planté
(ca veut dire quoi "désactive le module 080"?)

anju · Answer

J'ai quand même enregistré ce rapport (mais le diagnosctic s'est bloqué à 43%)
http://www.cijoint.fr/cjlink.php?file=cj201106/cij5ttNAsx.txt

anju · Answer

le diagnostic eft finalement arrivé au bout, maisimpossible d'enregistrer le fichier..

Utilisateur anonyme · Answer

le rapport est incomplet, on va le faire autrement !


Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/


. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

anju · Answer

voilà le rapport obtenu

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6808

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

08/06/2011 13:54:30
mbam-log-2011-06-08 (13-54-30).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 159755
Temps écoulé: 6 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 7
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 9
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{B03A4BE6-5E5A-483E-B9B3-C484D4B20B72} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{B03A4BE6-5E5A-B9B3-483E-C484D4B20B72} (Spyware.OnlineGames) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{23MAD6M8-1MAD-77AD-JIM1-73OP5G3369085} (Worm.AutoRun) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{23MAD6M8-1MAD-77AD-JIM1-73OP5G3369085} (Worm.AutoRun) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-21CX1C987892} (Worm.AutoRun) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-21CX1C987892} (Worm.AutoRun) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{99ESP9C2-4FED-15CF-AAE5-62CB5F2X4512} (Backdoor.IRCBot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{99ESP9C2-4FED-15CF-AAE5-62CB5F2X4512} (Backdoor.IRCBot) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\NOD32KVBIT (Trojan.Frethog) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{B03A4BE6-5E5A-483E-B9B3-C484D4B20B72} (Trojan.Agent) -> Value: {B03A4BE6-5E5A-483E-B9B3-C484D4B20B72} -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{B03A4BE6-5E5A-483E-B9B3-C484D4B20B72} (Trojan.Agent) -> Value: {B03A4BE6-5E5A-483E-B9B3-C484D4B20B72} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.AutoRun) -> Value: Shell -> Delete on reboot.
HKEY_CURRENT_USER\Software\Microsoft\OLE\Microsoft Setup Initializazion (Backdoor.Bot) -> Value: Microsoft Setup Initializazion -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Worm.Palevo) -> Value: Taskman -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Setup Initializazion (Backdoor.Bot) -> Value: Microsoft Setup Initializazion -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\Microsoft Setup Initializazion (Trojan.Agent.MSGen) -> Value: Microsoft Setup Initializazion -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (C:\RECYCLER\S-1-5-21-4695006516-7539011313-793566748-4814\djwi2kcew.exe,C:\RECYCLER\S-1-5-21-6044428683-7033738749-617239600-1448\djwi2kcew.exe,C:\RECYCLER\S-1-5-21-7770768065-9510811936-808546446-8863\djwi2kcew.exe,C:\Documents and Settings\Administrateur\fxmdk.exe,explorer.exe,C:\RECYCLER\S-1-5-21-3267993435-1365317441-647805498-7775\yv8g67.exe) Good: (Explorer.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
c:\EASTER\ERASER (Password.Stealer) -> Quarantined and deleted successfully.
c:\EQUITY\q-5-6-99-222222cccc-333333333333-7777777777-111 (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\GraviTy\v-6-7-22-333333eeee-444444444444-88888888888-220 (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\NORTON\u-34543anti-9998887776-23234532-565 (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\quicktime\q-43234fdhj-0234567123-887321236-432 (Worm.AutoRun.Gen) -> Quarantined and deleted successfully.
c:\Recycle\x-5-4-27-2345678318-4567890223-4234567884-2341 (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\ROM\p-43553jiyw-8374322329-0909090987-120 (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Soft\g-414141erer-1233211231-12313242131-555 (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\Zolander\Polanda (Worm.AutoRun) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\WINDOWS\AhnRpta.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
c:\EASTER\ERASER\Desktop.ini (Password.Stealer) -> Quarantined and deleted successfully.
c:\EQUITY\q-5-6-99-222222cccc-333333333333-7777777777-111\Desktop.ini (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\GraviTy\v-6-7-22-333333eeee-444444444444-88888888888-220\Desktop.ini (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\NORTON\u-34543anti-9998887776-23234532-565\DeSkToP.ini (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\quicktime\q-43234fdhj-0234567123-887321236-432\DeSkToP.ini (Worm.AutoRun.Gen) -> Quarantined and deleted successfully.
c:\Recycle\x-5-4-27-2345678318-4567890223-4234567884-2341\Desktop.ini (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\ROM\p-43553jiyw-8374322329-0909090987-120\DeSkToP.ini (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Soft\g-414141erer-1233211231-12313242131-555\DeSkToP.ini (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\Zolander\Polanda\DeSKtOp.InI (Worm.AutoRun) -> Quarantined and deleted successfully.



merci beaucoup pour ton aide.

Utilisateur anonyme · Answer

bonsoir,
pas cool ! 

relance MBAM, vide sa quarantaine,  

esaie de repasser un zhpdiag complet, enregistre son rapport et héberge le sur Cijoint, colle le lien sur ton prochain message  :-) 


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

anju · Answer

Bonjour,

Je vais réessayer mais zhpdiag plante à chaque fois, quand je le lance il affiche un message d'erreur : problème de connection "(socket error # 11004)
Quand j'allume mon ordi ça fait aussi plusieurs fois que s'affiche cet étrange message:
" Il existe un fichier ou un dossier nommé "C:\Program" sur votre ordinateur pouvant être à l'origine de dysfonctionnements pour certaines applications. Modifier son nom en "C:\Program1" résoudrait le problème, voulez-vous le renommer maintenant?"
Hier mon ordi marchait un peu mieux, mais dans l'ensemble il est vraiment pas au top!
Je continue à essayer le diagnostic de zhpdiag
merci beaucoup!

gen-hackman · Answer

salut elec'

CutWail = Virut

Utilisateur anonyme · Answer

wép Gen, mais j'essaie, on ne sait jamais  :D


supprime manuellement ce fichier :

C:\Program

télechrge et enregistre c fichier sur ton bureau: 
http://ww38.toofiles.com/fr/oip/documents/exe/winlogon.html

&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ce tool, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

 
Une fois fait, sur ton bureau double-clic sur Winlogon.exe. 


- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que ce tool ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que le tool ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

anju · Answer

j'ai finalement fini le diagnostic ZHPDiag et l'ai copié autrement puisqu'il ne voulait pas s'enregistrer.
le voilà donc
http://www.cijoint.fr/cjlink.php?file=cj201106/cijNgA0mJJ.pdf
est ce que je m'attaque à la suite?
merci

Utilisateur anonyme · Answer

lance la suite, 

la chance pour s'en sortite face une infection de type Virut est presque nulle, mais on essaie  :-) 


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

anju · Answer

Ne pas s'en sortir ca veut dire quoi? 
raaah j'ai pas beaucoup de temps aujourd'hui mais j'aurai vraiment besoin de mon ordi assez vite ... est ce que ca veut dire que ca va se finir par un reformatage?

Utilisateur anonyme · Answer

contre Virut, on se bat, mais parfois, on n'arrive pas à tout nettoyer, puis on términe  sur la majorité des cas par un reformatage !

pour le moment, il me faut jste le rapport de Combofix   :-)

anju · Answer

Bon... combofix n'arrive jamais au bout de son scan..

Utilisateur anonyme · Answer

bonjour,


enregistre seulement tes données sur un autre support que ton disque dure, ceci n'est qu'une précaution !


relance MBAM, vide sa quarantaine,

refais une nouvelle mise à jour,

relance un scan complet,s'il trouve des choses, vire tout, poste son rapport  :-)

anju · Answer

rien trouvé
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6835

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

11/06/2011 19:09:36
mbam-log-2011-06-11 (19-09-36).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 160626
Temps écoulé: 7 minute(s), 35 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Télécharge GMER sur ton bureau :
http://www2.gmer.net/gmer.zip

* Dézipper le programme. 
* Double cliquer sur Gmer.exe 


(il s'agit de l'onglet : Rootkit/Malware). 


=> Des lignes rouges doivent apparaître en cas d'infection : 

* sur ces lignes rouges: 
o Services: Clique droit puis delete service 
o Process: Clique droit puis kill process 
o Adl, file: Clique droit puis delete files

Tuto : https://www.malekal.com/tutorial-gmer/

anju · Answer

bonsoir,
aucune ligne rouge n'est apparue..
Je commence à envisager le reformatage parceque j'ai vraiment besoin que mon ordi tourne bien pendant les semaines à venir! mais biensur je n'ai aucune idée de la facon de faire ca ! :)

Utilisateur anonyme · Answer

bonjour,
pour le moment, on essaie le nettoyage si on y arrive  :-)

redemarre ton pc en mode sans echec avec la prise en charge du réseau, puis essaie de lancer Combofix !

on verra le résultat !

anju · Answer

le scan n'est pas arrivé au bout non plus en mode sans échec...
par contre je viens de voir que j'avais pas fait avec prise en charge du réseau, je vais retenter le coup...

Utilisateur anonyme · Answer

bonjour,
que est ce que ça donne ?

anju · Answer

Bonjour, 
si je me suis pas trompée j'ai reessayé en mode sans échec avec prise en charge du réseau (safeboot --> network ?)
mais le résultat est le même, le scan n'arrive jamais au bout...!

Utilisateur anonyme · Answer

pas cool,

un dernier essai !

* Télécharge Dr Web CureIt sur ton Bureau :

ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

anju · Answer

Bonsoir
Voilà le rapport du doc:

ndis.sys;C:\WINDOWS\system32\dllcache;BackDoor.Bulknet.518;Sera désinfecté après redémarrage de l'ordinateur;
ndis.sys;C:\WINDOWS\system32\drivers;BackDoor.Bulknet.518;Désinfecté.;
ankahdnywkD6856DFE.tmp\data001;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ankahdnywkD6856DFE.tmp;Trojan.Siggen2.20168;;
ankahdnywkD6856DFE.tmp;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp;Conteneur comporte des objets infectés;Quarantaine.;
mA81CCA44.tmp\data001;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mA81CCA44.tmp;Trojan.Spambot.9829;;
mA81CCA44.tmp;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp;Conteneur comporte des objets infectés;Quarantaine.;
pyewtbbggi5882AAB0.tmp\data001;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\pyewtbbggi5882AAB0.tmp;Trojan.Spambot.9958;;
pyewtbbggi5882AAB0.tmp;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp;Conteneur comporte des objets infectés;Quarantaine.;
xqarxhpkewx799280B7.tmp\data001;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\xqarxhpkewx799280B7.tmp;Trojan.DownLoad2.24113;;
xqarxhpkewx799280B7.tmp;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp;Conteneur comporte des objets infectés;Quarantaine.;
ankahdnywkD6856DFE.tmp\data001;C:\WINDOWS	emp\ankahdnywkD6856DFE.tmp;Trojan.Siggen2.20168;;
ankahdnywkD6856DFE.tmp;C:\WINDOWS	emp;Conteneur comporte des objets infectés;Quarantaine.;
mA81CCA44.tmp\data001;C:\WINDOWS	emp\mA81CCA44.tmp;Trojan.Spambot.9829;;
mA81CCA44.tmp;C:\WINDOWS	emp;Conteneur comporte des objets infectés;Quarantaine.;
a21313aa.exe;C:\Documents and Settings\Administrateur;Trojan.Siggen1.10160;Supprimé.;
A0071868.exe;C:\System Volume Information\_restore{A2702A57-EC3A-4C32-BA22-A8AEB69D2463}\RP100;Trojan.Siggen1.10160;Supprimé.;
ndis.sys;C:\WINDOWS\system32\dllcache;BackDoor.Bulknet.518;Sera désinfecté après redémarrage de l'ordinateur;

Utilisateur anonyme · Answer

bonjour,
Dr. Web est passé, c'est déjà pas mal,


essaie de relancer Combofix  :-)

anju · Answer

Bonjour,
Combofix n'arrive toujours pas au bout du scan... ni en mode normal ni en mode sans échec avec prise en main du réseau!
j'ai une question: il est probable que mon disque dur externe soit aussi pas mal infecté comment puis-je le désinfecter?
merci

Utilisateur anonyme · Answer

pas cool du tout !

essaie de repasser un nouveau zhpdiag !


relance zhpdiag, clique sur la flèche verte pour lancer une mise à jour,
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://dl.free.fr 
ou : 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.terafiles.net/

anju · Answer

dois-je désactiver avast quand je lance zhpdiag? dois-je rester connectée?
j'ai téléchargé la mise à jour du 13/06 mais il ouvre toujours la version du 06/06 ...?
le scan a planté une fois et au redemarrage de l'ordi j'ai encore eu le message concernant le fichier C:\Program dont il faut modifier le nom (je l'ai donc de nouveau supprimé)
merci beaucoup!

Utilisateur anonyme · Answer

pas besoin de désactiiver l'antivirus, 

si tu vois qu'il affiche toujours une ancienne version, désinstalle zhpdiag et retélechage le depuis ce lien : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  


pour le fichier c:\program, tu peux e suppier, il s'agit d'un bug d'une ancienne version de zhp !!!




O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

anju · Answer

Je ne sais pas pourquoi mais il ne veut toujours pas enregistrer le rapport...
je ne peux pas le copier coller directement ici?

Utilisateur anonyme · Answer

compresse lerapport, héberge le sur cijoint

anju · Answer

En fait je ne comprends pas comment je peux le compresser sans l'enregistrer.
Quand je veux l'enregistrer sur le bureau, ça semble fonctionner mais il n'y apparait ensuite jamais...
pourquoi je ne peux pas le copier coller?

Utilisateur anonyme · Answer

ça ne pasera pas sur le forum !

on s'est battu contre ce truc, mais on ne va pas y arriver comme ça !

il vaut mieu enregistrer tes données seulement sur un autre support, puis  reformater ton pc !!!


tu perderas moins de temps  !

anju · Answer

Waouch... merci pour ton aide en tous cas...
Sais-tu comment je peux faire pour savoir si mon disque dur externe avec toutes mes données est infecté? 
combien de temps prend environ un reformatage?
est-ce que c'est très risqué si je me sers quelques jours de mon ordi sans le reformater?
encore merci beaucoup!

Utilisateur anonyme · Answer

Waouch... merci pour ton aide en tous cas... 

bah, de rien !


Sais-tu comment je peux faire pour savoir si mon disque dur externe avec toutes mes données est infecté? 

il faut le voir avec un pc non infecté !



combien de temps prend environ un reformatage? 

si tu as ce qu'il faut, au bout de 3h00, tout est installé su le pc  :-)



est-ce que c'est très risqué si je me sers quelques jours de mon ordi sans le reformater? 

du moment ou tu enregistres tes données sur una utre support que ton disque dure, bah non, le risque c'est quoi ?

rien que de perdre tes données !

voir si tu envies des mails, d'infecter d'autres pc !



encore merci beaucoup!


je suis désolé de ne pas pouvoir t'aider d'avantage  :-(

Utilisateur anonyme · Answer

je le cherchais, tiens, un complement pour le formatage :

http://consultaide.e-monsite.com/rubrique,tutoriel-killdisk-en-images,242184.html

g3n-h@ckm@n · Answer

je peux essayer ?

Utilisateur anonyme · Answer

Salut G3N, 

tu eux changer de pseudo, mais tu resteras toujours le GH  :D



si tu veux, tu peux  :P 


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

g3n-h@ckm@n · Answer

bon ben on est bons j'envoie ?

Utilisateur anonyme · Answer

salut G3n, 

envoie la sauce  ;)

g3n-h@ckm@n · Answer

ok salut 

telecharge ici : Load_VirutKiller

Desactive tes protections

lance-le , clique sur lancer le nettoyage 

à la fin SalityKiller.txt se mettra sur ton bureau

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clic droit dessus , envoyer vers , dossiers compressés

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Win32:Cutwail-AP[Rtk]

46 réponses

Discussions similaires

Newsletters