Précédent
- 1
- 2
-
-
Je l'avais désactivé le temps de faire le rapport mais elle est réactivée depuis.
-
On reprend :
> Télécharge Dr Web CureIt sur ton Bureau.
> Double clique sur drweb-cureit.exe et ensuite clique sur Analyse.
> Cliques sur Commencer le scan à l'invite de l'analyse rapide.
Remarque: S'il trouve des processus infectés alors clique le bouton Oui.
Note : Une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
> Lorsque le scan rapide est terminé, clique sur le menu Options puis Changer la configuration.
> Choisis l'onglet Scanner, et décoche Analyse heuristique. Clique ensuite sur Ok.
> Sur la fenêtre principale, cliques sur Analyse complète.
> Cliques sur la flèche verte à droite.
> Le scan débute
> Si des éléments néfastes sont trouvés, cliques sur Oui pour tout à l'invite Désinfecter ?
> Lorsque le scan sera terminé, cliques sur Tout sélectionner puis sur Quarantaine.
> De retour au menu principal, cliques sur Fichier et choisis Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau.
> Ferme Dr.Web Cureit
> Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
> Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.
?? Saachaa ?
Contributeur CCM -
https://www.cjoint.com/?BCnqrTwswGE
Voilà
Il y a un virus trojan qui n'a pas pu être supprimé mais juste mis en quarantaine -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Bonjour,
Tous de faux positifs, tu as encore le gestionnaire des tâches désactivé ? -
-
-
-
Bon bah, on va passer le presse-tacos...
/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS /!\
_____________________________________________________
Ce logiciel à utiliser si prescrit par un helpeur qualifié et formé à l'outil
>>> Ne pas utiliser en dehors de ce cas de figure : dangereux <<<
_____________________________________________________
▶ Surtout, pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur
▶ Telecharge ici : Combofix
Avant d'utiliser ComboFix :
Si tu utilises AVG, il faut impérativement le désinstaller avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système ! La simple désactivation du résident n'est pas suffisante.
En suivant ce lien, recherche AVG et choisis la version adéquat, puis lance l'outil.
▶ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
▶ Télécharge et lance Defogger (de jpshortstuff) sur ton Bureau
▶ Une fenêtre apparaît : clique sur "Disable"
▶ Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable".
_________________________________________________________
▶ Enregistre et ferme tous tes programmes en cours
▶ Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, toutes tes protections (Antivirus, AntiSpyware etc...) qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
_________________________________________________________
Si tu as Windows XP -> double clique sur le logiciel pour le lancer.
Si tu as Windows Vista ou Windows 7 -> clic droit "exécuter en tant qu'administrateur" sur le logiciel pour le lancer.
¤¤ Accepte l'installation de la console de récupération si demandé ¤¤
! Ne touche à rien pendant que l'outil travaille (souris, clavier...) !
▶ Une fois que ComboFix a terminé, n'oublie pas de réactiver la garde de tes protections avant de te reconnecter à Internet
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. -
J'ai lancé combofix puis l'ordi a redémarré et là
ça me met compte rendu en cours de préparation mais rien ne se passe : j'ai eu un message "erreur d'éxecution'53': Fichier introuvable : ijlss.dll"
J'ai cliqué sur OK et depuis rien ne bouge.
Faut-il que j'attende ? -
Voilà le rapport
https://www.cjoint.com/?BCntdrC7AuA -
Etrange... Aller, on persévère !
▶ En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes
Il se peut que le scan soit long, mais il faut le laisser se terminer.
▶ Télécharge Malwarebytes' Anti-Malware sur ton bureau
▶ Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7).
▶ Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où.
▶ Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
▶ Sélectionne Exécuter un examen complet.
▶ Sélectionne Tous les disques.
▶ Clique sur Rechercher.
▶ Si des menaces ont été détectées, clique sur Afficher les résultats.
▶ Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est la cas accepte.
▶ Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.
▶ Ouvre le dernier en date, et copie-colle le sur le forum. -
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.03.14.04
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
fred et karine :: FREDETKARINE-PC [administrateur]
14/03/2012 18:48:15
mbam-log-2012-03-14 (18-48-15).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 598294
Temps écoulé: 2 heure(s), 18 minute(s), 46 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
C:\Users\fred et karine\Links\Downloads\DownloadSetup.exe (Affiliate.Downloader) -> Mis en quarantaine et supprimé avec succès.
(fin)
Voilà le résultat, demain je ne pourrai pas travailler sur l'ordi, alors à vendredi et encore merci
Précédent
- 1
- 2
