PC infecté Résolu/Fermé

Question

Bonjour, 

tout est dans le titre,analyse en ligne impossible, systeme non protégé


Configuration: Windows XP / Internet Explorer 8.0

Utilisateur anonyme · Answer

salut qui te dit qu il est infecté et par quoi ?

persan_ · Answer

j'ai executé un fichier, celui ci a disparu, puis Avast c'est coupé

Utilisateur anonyme · Answer

lol

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

==========================================

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

persan_ · Answer

merci de ton aide mais aucun lien ne veut fonctionner, ça vient surement de l'infection

persan_ · Answer

j'ai réussi en passant par la boite mail

rootkit win 32 Pmax.gen
service c13438b4
malware object high risk..............>delete


puis

rootkit win 32.zacces.aml
service netbt
malware object high risk.........>cure


je clic sur continue?

persan_ · Answer

y a delete en haut et cure en bas pas de proposition pour cure en haut

persan_ · Answer

j'ai cliqué sur continue il va rebooter...j'espere pouvoir revenir lol

tant pis · Answer

desolé je ne peux continuer je viens de me faire radier du site  

gen

juju666 · Answer

BOnsoir je reprends.

Poste les rapports stp.

persan_ · Answer

Bonjour, je n'ai pu répondre avant car je ne pouvais pas me connecter à cause du virus qui bloquait toutes possibilités, j'ai donc essayé de formater le disque:impossible aussi, j'ai réinstallé l'o.s et tout va bien.

juju666 · Answer

ok donc résolu ?

persan_ · Answer

oui juju666, résolu, merci