A voir également:
- Check System
- Check disk - Guide
- Reboot system now - Guide
- Cette action ne peut pas être réalisée car le fichier est ouvert dans system - Guide
- System file checker - Guide
- Hns-accessible-system-folder ✓ - Forum Réseau
27 réponses
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
12 févr. 2012 à 19:27
12 févr. 2012 à 19:27
ok,
J'ai oublié de dire de poster le rapport ;)
A +
J'ai oublié de dire de poster le rapport ;)
A +
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
12 févr. 2012 à 20:35
12 févr. 2012 à 20:35
Le rapport doit contenir des caractères spéciaux qui ne passe pas sur le forum
Héberge le sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/
https://textup.fr/
Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.
A +
Héberge le sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/
https://textup.fr/
Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.
A +
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
12 févr. 2012 à 21:14
12 févr. 2012 à 21:14
re,
En espérant que l'infection laisse l'outil se lancer :
1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.
● Lance TDSSKiller.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Start scan.
● Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
● Conserve l'action proposée par défaut par l'outil
▸ Pour Rootkit.Boot.ssB : assure toi que Cure est bien cochée.
● Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
● Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt
2. Héberge le rapport et donne moi le lien.
A +
En espérant que l'infection laisse l'outil se lancer :
1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.
● Lance TDSSKiller.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Start scan.
● Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
● Conserve l'action proposée par défaut par l'outil
▸ Pour Rootkit.Boot.ssB : assure toi que Cure est bien cochée.
● Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
● Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt
2. Héberge le rapport et donne moi le lien.
A +
Je t'ai également fait un scan avec Roguekiller, je pense que le MBR a été supprimé nan?
RogueKiller V7.0.4 [08/02/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Matthieu [Droits d'admin]
Mode: Recherche -- Date : 13/02/2012 13:32:28
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [NON CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD3200BEVT-80A0RT0 +++++
--- User ---
[MBR] e17c510e8e9e3f5dca51f587d19a7aae
[BSP] b85488da922acb0ca8a173b6d0c01820 : Windows XP MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[1].txt >>
RKreport[1].txt
RogueKiller V7.0.4 [08/02/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Matthieu [Droits d'admin]
Mode: Recherche -- Date : 13/02/2012 13:32:28
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [NON CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD3200BEVT-80A0RT0 +++++
--- User ---
[MBR] e17c510e8e9e3f5dca51f587d19a7aae
[BSP] b85488da922acb0ca8a173b6d0c01820 : Windows XP MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 76308 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 186996600 | Size: 213935 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[1].txt >>
RKreport[1].txt
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
13 févr. 2012 à 17:38
13 févr. 2012 à 17:38
Bonjour,
TDSSKiller semble avoir fonctionné en nettoyant les données malicieuses du MBR.
Un nouveau rapport MbrScan nous le confirmerait mieux que RogueKiller ;)
Encore des soucis ?
A +
TDSSKiller semble avoir fonctionné en nettoyant les données malicieuses du MBR.
Un nouveau rapport MbrScan nous le confirmerait mieux que RogueKiller ;)
Encore des soucis ?
A +
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
14 févr. 2012 à 17:12
14 févr. 2012 à 17:12
Un nouveau rapport MbrScan nous le confirmerait mieux que RogueKiller ;)
mhhh.... RK est fiable pour les infections MBR hein :)
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
14 févr. 2012 à 17:17
14 févr. 2012 à 17:17
Formule maladroite qui trahissait mon idée, je t'ai déjà dit le bien que je pensais de ton travail.
Un nouveau rapport MbrScan nous confirmerait le résultat du rapport RogueKiller
:)
Un nouveau rapport MbrScan nous confirmerait le résultat du rapport RogueKiller
:)
Tigzy
Messages postés
7498
Date d'inscription
lundi 15 février 2010
Statut
Contributeur sécurité
Dernière intervention
15 septembre 2021
582
14 févr. 2012 à 17:20
14 févr. 2012 à 17:20
Faut savoir que je travaille souvent avec Eric, les 2 outils sont assez proches techniquement ;)
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
14 févr. 2012 à 17:29
14 févr. 2012 à 17:29
Oui, je l'avais lu quelque part.
C'est toujours utile d'avoir des outils différents pouvant corroborer un diagnostic :)
A +
C'est toujours utile d'avoir des outils différents pouvant corroborer un diagnostic :)
A +
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Voici le rapport MbrScan ;)
http://cjoint.com/?BBnsryvaQzO
Au niveau des ralentissements plus de problème, plus de redirection sur les pages internet. Je pense qu'il n'y a plus rien.
Merci grandement,
Matros3000 :)
http://cjoint.com/?BBnsryvaQzO
Au niveau des ralentissements plus de problème, plus de redirection sur les pages internet. Je pense qu'il n'y a plus rien.
Merci grandement,
Matros3000 :)
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
13 févr. 2012 à 18:31
13 févr. 2012 à 18:31
re,
1. Supprime les outils et les rapports sur ton Bureau
2. Désactive/Réactive la restauration système
3. Vérifie que tes logiciels sont à jour
== == == == == == == == == == == == == == == == == == == == == ==
La sécurité de son PC, c'est quoi ? (par Malekal)
== == == == == == == == == == == == == == == == == == == == == ==
Bonne continuation
1. Supprime les outils et les rapports sur ton Bureau
2. Désactive/Réactive la restauration système
3. Vérifie que tes logiciels sont à jour
== == == == == == == == == == == == == == == == == == == == == ==
La sécurité de son PC, c'est quoi ? (par Malekal)
== == == == == == == == == == == == == == == == == == == == == ==
Bonne continuation
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
14 févr. 2012 à 19:17
14 févr. 2012 à 19:17
Bonsoir,
L'utilité de purger la restauration système est indiqué en premier dans le tuto que j'ai donné. Il faut la désactiver puis la réactiver, bien sûr.
Les outils ne s'installent pas vraiment, ils sont "portables".
Cela ne sert à rien de les conserver, ils sont régulièrement mis à jour par leur développeurs.
Si tu veux supprimer toutes traces de leur passage : Utilise DelFix
A +
L'utilité de purger la restauration système est indiqué en premier dans le tuto que j'ai donné. Il faut la désactiver puis la réactiver, bien sûr.
Les outils ne s'installent pas vraiment, ils sont "portables".
Cela ne sert à rien de les conserver, ils sont régulièrement mis à jour par leur développeurs.
Si tu veux supprimer toutes traces de leur passage : Utilise DelFix
A +
12 févr. 2012 à 19:33