Recherche infructueuse.

Bondynois Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   -  
Bondynois Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour à tous,

Voilà depuis peu de temps mon ordinateur sous Windows 7 SP1 Prémium a été squatté par un trojan " Zeroaccess " ou similaire qui a pour effet de désactiver le centre de sécurité, erreur 1068 indiquée.
J'ai alors balayé l'ordi. avec des anti malwares réputés pour cela mais rien à faire, il est toujours actif et rien n'indique où il se trouve.
Quelqu'un aurait - t il une piste à utiliser sur le sujet car je sèche maintenant ?
D'avance merci.

2 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.

Vas chercher le rapport dans l'onglet "Historique".
A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



0
Bondynois Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour ta réponse mais il y a un problème de taille.

J'ai téléchargé MBAM mais il ne peut être exécuté car il est soumis à une autorisation "interactif" qui le bloque et qui ne peut être supprimée.

Comment faire alors ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Tente FRST alors.
0
Bondynois Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Les 3 fichiers.txt de FRST sont prêts à être envoyés par message mais je n'ai pas d'adresse.

Quelle est-elle s.t.p ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Bondynois Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
Il faut les envoyer sur pjjoint et donner les les ici
comme expliqué dans le tuto.
0
Bondynois Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Excuse-moi,j'ai envoyé les 3 fichiers mais je n'ai pas saisi comment il fallait donner les liens ici.

Je suis plus que novice en la matière.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Bondynois Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
As-tu lu le tuto que j'ai donné en lien dans mon premier message contenant toutes les instructions ?
0