Recherche infructueuse.

[Fermé]
Signaler
Messages postés
5
Date d'inscription
mardi 21 février 2017
Statut
Membre
Dernière intervention
21 février 2017
-
Messages postés
5
Date d'inscription
mardi 21 février 2017
Statut
Membre
Dernière intervention
21 février 2017
-
Bonjour à tous,

Voilà depuis peu de temps mon ordinateur sous Windows 7 SP1 Prémium a été squatté par un trojan " Zeroaccess " ou similaire qui a pour effet de désactiver le centre de sécurité, erreur 1068 indiquée.
J'ai alors balayé l'ordi. avec des anti malwares réputés pour cela mais rien à faire, il est toujours actif et rien n'indique où il se trouve.
Quelqu'un aurait - t il une piste à utiliser sur le sujet car je sèche maintenant ?
D'avance merci.

2 réponses

Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 248
Salut,

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.

Vas chercher le rapport dans l'onglet "Historique".
A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



Messages postés
5
Date d'inscription
mardi 21 février 2017
Statut
Membre
Dernière intervention
21 février 2017

Merci pour ta réponse mais il y a un problème de taille.

J'ai téléchargé MBAM mais il ne peut être exécuté car il est soumis à une autorisation "interactif" qui le bloque et qui ne peut être supprimée.

Comment faire alors ?
Messages postés
5
Date d'inscription
mardi 21 février 2017
Statut
Membre
Dernière intervention
21 février 2017
>
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021

Les 3 fichiers.txt de FRST sont prêts à être envoyés par message mais je n'ai pas d'adresse.

Quelle est-elle s.t.p ?
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 248 >
Messages postés
5
Date d'inscription
mardi 21 février 2017
Statut
Membre
Dernière intervention
21 février 2017

Il faut les envoyer sur pjjoint et donner les les ici
comme expliqué dans le tuto.
Messages postés
5
Date d'inscription
mardi 21 février 2017
Statut
Membre
Dernière intervention
21 février 2017
>
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021

Excuse-moi,j'ai envoyé les 3 fichiers mais je n'ai pas saisi comment il fallait donner les liens ici.

Je suis plus que novice en la matière.
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 248 >
Messages postés
5
Date d'inscription
mardi 21 février 2017
Statut
Membre
Dernière intervention
21 février 2017

As-tu lu le tuto que j'ai donné en lien dans mon premier message contenant toutes les instructions ?
Messages postés
5
Date d'inscription
mardi 21 février 2017
Statut
Membre
Dernière intervention
21 février 2017
>
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021

Oui,je viens d'adresser les 3 liens mais l'inscription suivante apparait ;les fichiers avec l'extension HTM ne peuvent être uploadés.

Quelle est l'extension à leur mettre ?

txt ?