TR/Graftor.47105.2

Résolu
hburnt Messages postés 172 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,

En allumant mon pc, un image bloqué l'acces à toute manip, un truc du genre "votre pc est surveillé, vous avez visité des sites interdi bla bla bla"

En redemarant, Avira l'a bloqué.
Par contre dans Programmes/démarrage il y a une application ctfmon que je ne peux pas supprimer...

Si quelqu'un peu me guider dans l'analyse et la réparation... merci d'avance.


52 réponses

Utilisateur anonyme
 
salut

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
0
hburnt Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
Il est détecté dans \AppData]\Local\Temp\Skype.dll
0
hburnt Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
J'ai fait le scan mais en mode sans echec, car je ne pouvais pas faire autrement.
L'outils ma dit qu'il devait redemarrer le pc, j'ai fait oK
Au redemarage, rien.
Je ne vois pas de rapport sur le bureau.
Je vois un raccourci Réseau qui n'y été pas avant.
0
hburnt Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
J'ai refait le scan
voici le lien du rapport

https://pjjoint.malekal.com/files.php?id=20121019_t10b12w7j12d6


Merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
ptain t'as la totale toi .. t'es dans un drole de caca je te le dis ! il n'est pas sur qu'on reussisse à te desinfecter , envisage le formatage et sauvegarde uniquement photos musiques et videos RIEN D'AUTRE !!!

Ramnit
ZeroAccess
Rogue
etc..... bref le seul moyen de virer ramnit s'il s'est pas trop etendu c'est ca :

(branche bien tous tes disques et cles usb il se transmet par là aussi

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel
0
hburnt Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
Comment celà se fait il ?
Mon anti virus ne filtre pas ce genre d'infection ?

Il faut aussi que disinfecte mon autre pc alors ...
0
Utilisateur anonyme
 
non ton antivirus ne protege pas de ce genre d infections :)=
0
hburnt Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
Ok. Quel type de protection faut il ?

Tu me dis photos, video, musique... et rien d'autre... les fichier exel et word je peux tout de même ?

De plus, mon smart phone fréquement connecté en usb peut il être infecté et vecteur de l'infection ?
0
Utilisateur anonyme
 
oui pour le smart phone

non pour les fichiers excel et word , si drweb les desinfecte c'est cool sinon ils seront supprimés

desinfectons deja on verra pour les protections ensuite pour l instant c'est inutile
0
hburnt Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
Ok. Alors lors de l'execution de l'outls de désinfection il faut que mon smart phonne soir branché au pc ?
0
Utilisateur anonyme
 
bien sur
0
hburnt Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
Alors c'est parti
0
hburnt Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
Aie, le scan c'est déroulé, il à trouvé une trentaine d'infections.
A la fin de l'analyse j'ai clicker sur désinfercter, tout les éléments on eu un point vert devant.
Mais au moment d'enregistrer le rapport, pof, écran bleu sur mon pc, message d'erreur du genre "pour préserver windows...." et redemarage auto.

Je relance un scan ou je fais autre chose ?
0
Utilisateur anonyme
 
le rapport est là : C:\<users(ou utilisateurs)>\ta session\dr Web\CureIt.log

clic droit dessus , envoyer vers , dossiers compressés puis heberge l'archive et donne le lien
0
hburnt Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
http://dl.free.fr/getfile.pl?file=/8yPESnfQ

hebergé sur free par ce que ca n'a pas fonctionné sur melekal
0
Utilisateur anonyme
 
nan pas free il est pourri ici alors :

https://www.cjoint.com/
0
hburnt Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
0
Utilisateur anonyme
 
mouais il en manque un bout c 'est pas grave

===========

supprime pre_scan , retelecharge-le puis relance l option kill :

https://forums-fec.be/gen-hackman/Pre_Scan.exe
0
hburnt Messages postés 172 Date d'inscription   Statut Membre Dernière intervention  
 
0
Utilisateur anonyme
 
bien relance l outil clique sur diag et donne le lien du rapport
0