Privacy protection Fermé

Question

Bonjour, 
Je me suis fait infecté par le virus "Privacy protection" et du coup je ne peux rien faire en mode normal, toutes les fenêtres sont bloqués par Privacy protection qui leur trouve des infections... Je suis en mode sans échec avec réseau et là je peux faire quelque chose. En plus le virus est tombé lors de la fin de la periode d'essai de Micro Trend (fourni avec l'ordi)

Qu'est-ce que je peux faire pour le virer ? (je vais etre absent je vais manger là)
merci d'avance

Configuration: Windows 7 / Firefox 7.0.1

Smart91 · Answer

Bonjour,  

Avant de commencer, fais une sauvegarde de tous tes documents   

Attention pour ceux qui parcourent ce sujet, cet outil n'est pas à utiliser à la légère, et doit être recommandé uniquement par une personne formée à cet outil    

Imprime la procédure  

Télécharge ComboFix de sUBs sur ton Bureau :   
http://download.bleepingcomputer.com/sUBs/ComboFix.exe   

Tutoriel pour bien utiliser l'outil ==> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix   

-  /!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\  
-  Double-clique sur ComboFix.exe   
-  Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter   
-  Surtout si tu es sous XP, accepte d'installer la console de récupération   

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC   
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.   

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu   

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\   

Note : Le rapport se trouve également là : C:\ComboFix.txt  

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Pseudo.... · Answer

C'est bon si je le fais depuis le mode sans échec ? Parce que impossible de fgaire quoique ce soit en mode normal c'est bloqué par privacy protection

Smart91 · Answer

Oui fais le en mode sans echec no pb

Smart

Pseudo.... · Answer

Ok voila mon rapport (je suis toujours en mode sans échec je précise)
http://pastebin.com/53viMYAs 

Alors ? Suis-je toujours infecté ? Qu'est-ce que je dois faire pour virer cette saleté de privacy protection ?

Smart91 · Answer

Est-ce que tu peux démarrer en mode normal ?

Dans tous les cas tu vas faire ceci:

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur Start Scan pour démarrer l'analyse.
* Si TDSS.tdl2 : l'option Delete sera cochée. 
* Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
* Si "Suspicious object" laisse l'option cochée sur Skip 
* Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas 
* Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

Smart

Privacy protection

5 réponses

Discussions similaires