Recherche infructueuse.

Bondynois Messages postés 5 Statut Membre -  
Bondynois Messages postés 5 Statut Membre -
Bonjour à tous,

Voilà depuis peu de temps mon ordinateur sous Windows 7 SP1 Prémium a été squatté par un trojan " Zeroaccess " ou similaire qui a pour effet de désactiver le centre de sécurité, erreur 1068 indiquée.
J'ai alors balayé l'ordi. avec des anti malwares réputés pour cela mais rien à faire, il est toujours actif et rien n'indique où il se trouve.
Quelqu'un aurait - t il une piste à utiliser sur le sujet car je sèche maintenant ?
D'avance merci.

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    MalwareBytes ( durée : environ 40min de scan ):
    ==================================================
    Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

    Mettre MBAM à jour puis lancer un examen.
    A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
    Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.

    Vas chercher le rapport dans l'onglet "Historique".
    A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Bondynois Messages postés 5 Statut Membre
     
    Merci pour ta réponse mais il y a un problème de taille.

    J'ai téléchargé MBAM mais il ne peut être exécuté car il est soumis à une autorisation "interactif" qui le bloque et qui ne peut être supprimée.

    Comment faire alors ?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tente FRST alors.
      0
    2. Bondynois Messages postés 5 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      Les 3 fichiers.txt de FRST sont prêts à être envoyés par message mais je n'ai pas d'adresse.

      Quelle est-elle s.t.p ?
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Bondynois Messages postés 5 Statut Membre
       
      Il faut les envoyer sur pjjoint et donner les les ici
      comme expliqué dans le tuto.
      0
    4. Bondynois Messages postés 5 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      Excuse-moi,j'ai envoyé les 3 fichiers mais je n'ai pas saisi comment il fallait donner les liens ici.

      Je suis plus que novice en la matière.
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Bondynois Messages postés 5 Statut Membre
       
      As-tu lu le tuto que j'ai donné en lien dans mon premier message contenant toutes les instructions ?
      0