Olmarik fait encore des ravages

salut

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

maintenant j'ai lancé le "kill scan" mais il y a autolt error (line 6040 (C:document and settings\utilisateur\bureau\winlogon.exe))je dois faire quoi? si je mais "X" ou "OK" ça quitte et je vois seulement mon bureau.

je m'y attendais

fournis quand meme le rapport qui est dans c:\ , puis

suis ce tuto :

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

quel rapport? je n'est eu aucun rapport formé.

j'envoie si join le rapport dr.web

afd.sys;C:\WINDOWS\system32\drivers;BackDoor.Tdss.2459;Désinfecté.;
A0009174.dll;C:\System Volume Information\_restore{EEA8D495-C16B-4E63-AB62-C7FB355B51D6}\RP40;Trojan.Inject.9856;Supprimé.;
A0009175.dll;C:\System Volume Information\_restore{EEA8D495-C16B-4E63-AB62-C7FB355B51D6}\RP40;BackDoor.Tdss.4246;Supprimé.;

pas de olmarik.

ok retelecharge pre_scan et lance-le

quand j'essaie de télécharger pre_scan BitDefender me dit que c'est un virus. je le télécharge quand même qui je l'exécute et la erreur de Windows (avec un joli écran bleue) et qui l'ordi s'éteint.
j'ai quand même fais un analyse avec nod32 qui ne détecte plus de virus donc je pense que le souci est réglé.
merci beaucoup de votre aide.

relance-le en mode sans echec

heureusement que je demande de desactiver les protections hein !!

pour le télécharger j'utilise un autre ordinateur puisque je n'est pas internet.
j'ai lancé l'analyse en mode sans échec et ça à marché mais une fois l'ordinateur redémarré aucune nouvelle rien, pas de fichier texte créé. où doit être créé le fichier texte? il n'est ni sur le bureau ni dans ma clé usb?

planqué dans tes icones du bureau normalement...

et bien je n'est pas assez d'icônes pour le perdre...

attends je comprends pas tu as bitdefender et tu as installé NOD32 ?

regarde dans c:\ alors pour le rapport

non sur un autre ordinateur j'ai bitdefender mais sur "l'infecté" j'ai mis nod 32 version d'essais.
dans c:\ jai trois fichiers un .log un .txt et un autre . FRN c'est le quel?

si tu me donnes que les extensions je peux pas te dire..

puisque plus haut il est dit qu'il est grand je prend le plus grand drwtsn32.log
les autres sont de 1ko
http://pjjoint.malekal.com/files.php?id=20120706_l13p7p9b9f5

voilà

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , à l'enregistrement change le nom de Combofix en "cequetuveux" avant qu'il soit enregistré sur ton disque dur

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

j'ai (encore) deux problèmes peu être liés: combofix renommé (mouarf.exe) a besoin de internet pour effectuer la sauvegarde complète du système si il ne la fait pas il ne peut pas résoudre les infections profondes (c'est ce qui est marqué sur le message d'erreur) et 2eme problème combofix se bloque à la 50eme étape après quoi il y a écri suppression de dossier:
c:\document and setting\utilisateur\WINDOWS

je dois faire quoi attendre encore (j'attend depuis 2h30) ?

pas le choix...

deux jour d'attente 48h à la place de 20min je trouve ça un peu long...

effectivement....

redemarre le pc en mode sans echec et relance-le si au bout d'une demi heure c'est la meme chose on avisera

quand j'ai redémarré mon système en mode sans échec il y avait pre_scan... sur le bureau qui n'était pas en "normal" je le fourni si dessous
http://pjjoint.malekal.com/files.php?id=20120709_g9w10j7m9u14

sinon combofix ne donne pas plus de résultat en mode sans echec