Alerte! Cheval de troie: dropper.generic.drwz - Page 2

Précédent
  • 1
  • 2
Utilisateur anonyme
 
salut

Télécharge ici :OTL

enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur OTL.exe pour le lancer.

=> Clique ici pour voir la Configuration

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0
maroy_18 Messages postés 36 Statut Membre
 
Salut,

Voici le lien pour le fichier OTL:

http://www.cijoint.fr/cjlink.php?file=cj201107/cijIi7Q9wx.txt

Et le lien pour EXTRAS:

http://www.cijoint.fr/cjlink.php?file=cj201107/cijDnI7gJL.txt
0
Utilisateur anonyme
 
salut

bon ok ca sent pas très bon....


/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================


▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

0
maroy_18 Messages postés 36 Statut Membre
 
Bonjour,

J'ai désinstallé AVG avec le programme de désinstallation qui vient avec les option d'AVG et j'ai ensuite redésinstallé AVG comme tu m'as dit avec AVGremover version 32bits car la version 64bits n'était pas reconnu par win32.

Le problème est qu'a chaque fois que je tente de lancer combofix, ce dernier me dit que le scanner en temps réel d'AVG est encore activer meme si lorsque je vais dans panneau de configuration\ajout suppression de programme avg n'apparait pas.

J'ai donc décidé de regarder le rapport d'AVGremover et j'ai remarqué qu'il y avait certaines mention de FAILED sous prétexte que certains autres paramètres auraient besoin de ce chemin d'accès mais bon, n'étant pas trop trop connaisseur, je ne sais pas a quoi cela correspond donc je vais t'envoyer le dernier rapport qu'AVGremover m'a généré.

Donc voici le rapport:

2011-07-13 23:31:16,031 DEBUG Avg9Uninstall\Directories key failed to open (error: e0010013)
2011-07-13 23:31:16,046 DEBUG Avg8Uninstall\Directories key failed to open (error: e0010013)
2011-07-13 23:31:16,046 DEBUG Reading HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion:ProgramFilesDir (x86) value failed (error: e001003d)
2011-07-13 23:31:16,046 INFO Command line: "C:\Documents and Settings\Marc Andre\Bureau\M-A_Dossier\avg_remover_stf_x86_2011_1322.exe"
2011-07-13 23:31:16,046 WARN AvgDir param empty, but Remover found AvgDir at 'C:\Program Files\AVG\AVG10\', use this path as default.
2011-07-13 23:31:16,046 WARN AvgAdminDir param empty.
2011-07-13 23:31:16,046 WARN AvgDataDir param empty, but Remover found AvgDataDir at 'C:\Documents and Settings\All Users\Application Data\AVG10\', use this path as default.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
je pense que tu devrais signaler cela à AVG
0
Précédent
  • 1
  • 2