aidez moiiiiiiiiiiiiiiii

Question

Bonjour,

Mon ordinateur est gravement infécté, il y a dedans 2733 virus et j'arrive pas à les supprimer...
j'ai installé le combofix et le spybot; et voici le rapportde combofix la dessous.. Le problèma est que je peux insataller aucun antivirus, g éssayé d'installer kaspersky puis avast plusieurs fois et c toujours la mème chose, je l'installa et quan je tente dd laner l'antivirus, il ne s'exécute pas (comme sil n'est pas installé).... Et ap conséquent, mon ordi s'éteint tout seul et parfois il s'éteint lors du démarrage..

AIDEZ MOI SVP....

***********************rapport combofix*************************

ComboFix 08-09-15.02 - Maynou 2008-09-17 12:50:08.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.294 [GMT 2:00]
Lancé depuis: G:\ComboFix.exe
* Un nouveau point de restauration a été créé

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

[color=red]C:\WINDOWS\system32\dllcache\beep.sys[/color]
C:\Documents and Settings\Maynou\Bureau\WinAntispyware2008.lnk
C:\Documents and Settings\Maynou\Cookies\dyfatysi._dl
C:\Documents and Settings\Maynou\Cookies\ebypar._dl
C:\Documents and Settings\Maynou\Cookies\fytifegi.vbs
C:\Documents and Settings\Maynou\Cookies\hovinabypa.exe
C:\Documents and Settings\Maynou\Cookies\ihuma.com
C:\Documents and Settings\Maynou\Cookies\irozexu.lib
C:\Documents and Settings\Maynou\Cookies\udape.bat
C:\Documents and Settings\Maynou\Cookies\ybeq._dl
C:\Documents and Settings\Maynou\Local Settings\Temporary Internet Files\agocobucir.db
C:\Documents and Settings\Maynou\Local Settings\Temporary Internet Files\evalajed.exe
C:\Documents and Settings\Maynou\Local Settings\Temporary Internet Files\ojaqycutil.exe
C:\Documents and Settings\Maynou\Local Settings\Temporary Internet Files\xonyga.dl
C:\Program Files\WinAntispyware2008
C:\Program Files\WinAntispyware2008\comp.dat
C:\Program Files\WinAntispyware2008\data\daily.cvd
C:\Program Files\WinAntispyware2008\htmlayout.dll
C:\Program Files\WinAntispyware2008\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest
C:\Program Files\WinAntispyware2008\Microsoft.VC80.CRT\msvcm80.dll
C:\Program Files\WinAntispyware2008\Microsoft.VC80.CRT\msvcp80.dll
C:\Program Files\WinAntispyware2008\Microsoft.VC80.CRT\msvcr80.dll
C:\Program Files\WinAntispyware2008\pthreadVC2.dll
C:\Program Files\WinAntispyware2008\Uninstall.exe
C:\Program Files\WinAntispyware2008\WinAntispyware2008.cfg
C:\Program Files\WinAntispyware2008\WinAntispyware2008.dll
C:\Program Files\WinAntispyware2008\WinAntispyware2008.exe
C:\Program Files\WinAntispyware2008\WinAntispyware2009.exe
C:\Program Files\WinAntispyware2008\wscui.cpl
C:\WINDOWS\system32\DelSelf.bat
C:\WINDOWS\web\sys.exe
D:\Autorun.inf
E:\Autorun.inf
G:\autorun.inf

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s du 2008-08-17 au 2008-09-17 ))))))))))))))))))))))))))))))))))))
.

2008-09-14 23:50 . 2008-09-14 23:50 1,218 --a------ C:\WINDOWS\system32\tmp.reg
2008-09-14 23:49 . 2008-09-14 23:43 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-09-14 23:49 . 2008-09-14 23:43 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-09-14 23:49 . 2008-09-14 23:43 266,240 --a------ C:\WINDOWS\system32\AntiXPVSTFix.exe
2008-09-14 23:49 . 2008-09-14 23:43 195,072 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-09-14 23:49 . 2008-09-14 23:43 129,536 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-09-14 23:49 . 2008-09-14 23:43 105,984 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-09-14 23:49 . 2008-09-14 23:43 100,352 --a------ C:\WINDOWS\system32\VACFix.exe
2008-09-14 23:49 . 2008-09-14 23:43 96,256 --a------ C:\WINDOWS\system32\404Fix.exe
2008-09-14 23:49 . 2008-09-14 23:43 95,232 --a------ C:\WINDOWS\system32\dumphive.exe
2008-09-14 23:49 . 2008-09-14 23:43 65,536 --a------ C:\WINDOWS\system32\Process.exe
2008-09-14 23:28 . 2008-09-14 23:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
2008-09-14 23:28 . 2008-07-09 09:05 75,248 --a------ C:\WINDOWS\zllsputility.exe
2008-09-14 23:28 . 2008-07-09 09:05 54,672 --a------ C:\WINDOWS\system32\vsutil_loc040c.dll
2008-09-14 23:28 . 2008-07-09 09:05 42,384 --a------ C:\WINDOWS\zllsputility_loc040c.dll
2008-09-14 23:28 . 2008-07-09 09:05 21,904 --a------ C:\WINDOWS\system32\imsinstall_loc040c.dll
2008-09-14 23:28 . 2008-07-09 09:05 17,808 --a------ C:\WINDOWS\system32\imslsp_install_loc040c.dll
2008-09-14 23:28 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2008-09-14 23:28 . 2008-09-14 23:34 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2008-09-14 23:27 . 2008-09-14 23:27 <REP> d-------- C:\Program Files\Zone Labs
2008-09-14 23:26 . 2008-09-17 12:50 <REP> d-------- C:\WINDOWS\Internet Logs
2008-09-14 23:19 . 2008-09-14 23:19 19,456 --a------ C:\WINDOWS\upcrav.exe
2008-09-14 23:15 . 2008-09-14 23:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-09-14 23:15 . 2008-09-17 12:53 229,408 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-09-14 23:15 . 2008-09-14 23:15 96,559 --------- C:\WINDOWS\system32\drivers\klin.dat
2008-09-14 23:15 . 2008-09-14 23:15 87,855 --------- C:\WINDOWS\system32\drivers\klick.dat
2008-09-14 23:15 . 2008-09-17 12:51 3,788 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-09-14 23:15 . 2008-09-14 23:48 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-09-14 23:15 . 2008-09-14 23:48 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-09-14 23:07 . 2008-09-14 23:07 <REP> d-------- C:\Program Files\Kaspersky Lab
2008-09-14 23:06 . 2008-09-14 23:06 19,222 --a------ C:\WINDOWS\yxud.pif
2008-09-14 23:06 . 2008-09-14 23:06 17,991 --a------ C:\WINDOWS\uvodunix.pif
2008-09-14 23:06 . 2008-09-14 23:06 17,800 --a------ C:\WINDOWS\asicozomu.exe
2008-09-14 23:06 . 2008-09-14 23:06 15,033 --a------ C:\Documents and Settings\Maynou\Application Data\jagup.scr
2008-09-14 23:06 . 2008-09-14 23:06 14,411 --a------ C:\Program Files\Fichiers communs\igudinu.sys
2008-09-14 23:06 . 2008-09-14 23:06 13,006 --a------ C:\WINDOWS\rifaculo.db
2008-09-14 23:06 . 2008-09-14 23:06 11,363 --a------ C:\WINDOWS\sawyve._dl
2008-09-14 23:06 . 2008-09-14 23:06 11,207 --a------ C:\Documents and Settings\All Users\Application Data\lemukuco.vbs
2008-09-14 23:06 . 2008-09-14 23:06 10,701 --a------ C:\Documents and Settings\All Users\Application Data\gaqehim.dll
2008-09-14 23:06 . 2008-09-14 23:06 10,536 --a------ C:\Documents and Settings\Maynou\Application Data\poqosex.dll
2008-09-14 23:06 . 2008-09-14 23:06 10,419 --a------ C:\WINDOWS\yxetiha.pif
2008-09-14 22:32 . 2001-08-23 17:04 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
2008-09-14 22:32 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
2008-09-12 15:30 . 2008-09-12 15:30 <REP> d-------- C:\Program Files\Lavasoft
2008-09-12 15:30 . 2008-09-12 15:30 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-09-12 15:30 . 2008-09-12 15:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-09-12 15:16 . 2008-09-14 23:06 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-09-12 15:16 . 2008-09-14 23:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-09-12 15:14 . 2008-09-12 15:14 15,330 --a------ C:\Program Files\Fichiers communs\kysajy.pif
2008-09-12 15:14 . 2008-09-12 15:14 14,814 --a------ C:\Program Files\Fichiers communs\zofigag.vbs
2008-09-12 15:14 . 2008-09-12 15:14 11,763 --a------ C:\Documents and Settings\All Users\Application Data\qysynedycy.scr
2008-09-12 15:14 . 2008-09-12 15:14 10,741 --a------ C:\Program Files\Fichiers communs\uwihoqe.bat
2008-09-12 15:14 . 2008-09-12 15:14 10,197 --a------ C:\Documents and Settings\Maynou\Application Data\roselyj.sys
2008-09-12 15:11 . 2008-09-14 23:43 46,080 --a------ C:\WINDOWS\system32\Delete_Me_Dummy_karina.dat
2008-09-12 15:10 . 2008-09-12 15:10 48 --a------ C:\WINDOWS\system32\4.tmp
2008-09-12 15:10 . 2008-09-12 15:10 0 --a------ C:\WINDOWS\system32\6.tmp
2008-09-12 15:05 . 2004-08-05 14:00 811,064 --a------ C:\WINDOWS\system32\imjp81k.dll
2008-09-12 15:04 . 2001-08-17 22:55 6,144 --a------ C:\WINDOWS\system32\kbd101b.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-14 21:43 4,224 ----a-w C:\WINDOWS\system32\drivers\beep.sys
2008-09-14 21:06 14,149 ----a-w C:\Program Files\Fichiers communs\sopacatug.ban
2008-09-12 13:14 19,594 ----a-w C:\Program Files\Fichiers communs\byxywagose._dl
2008-09-12 13:14 18,687 ----a-w C:\WINDOWS\system32\yhytobeju.exe
2008-09-12 13:14 17,344 ----a-w C:\WINDOWS\ulynetys.pif
2008-09-12 13:14 14,892 ----a-w C:\WINDOWS\zimol.reg
2008-09-12 13:14 10,772 ----a-w C:\WINDOWS\system32\ideji.pif
2008-09-12 13:14 10,715 ----a-w C:\WINDOWS\system32\ujikeqoq.scr
2008-09-12 13:08 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-09-12 12:40 --------- d-----w C:\Documents and Settings\Maynou\Application Data\GetRightToGo
2008-09-12 12:32 --------- d-----w C:\Program Files\PC Drivers HeadQuarters
2008-09-12 12:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\PC Drivers HeadQuarters
2008-09-12 12:20 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-12 11:49 --------- d-----w C:\Program Files\ma-config.com
2008-09-12 11:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\ma-config.com
2008-09-12 11:46 --------- d-----w C:\Program Files\Power Manager and WLan RF OnOff
2008-09-12 11:29 --------- d-----w C:\Program Files\Intel
2008-09-12 11:19 --------- d-----w C:\Program Files\Broadcom
2008-09-12 11:05 --------- d-----w C:\Program Files\microsoft frontpage
2008-09-12 11:03 --------- d-----w C:\Program Files\Services en ligne
2008-08-06 13:45 4,122,112 ----a-r C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2008-07-29 18:21 218,376 ----a-w C:\WINDOWS\system32\klogon.dll
2008-07-29 18:20 24,774 ----a-w C:\WINDOWS\system32\drivers\klopp.dat
2008-07-21 16:34 121,872 ------w C:\WINDOWS\system32\drivers\kl1.sys
2008-07-09 07:05 1,086,952 ----a-w C:\WINDOWS\system32\zpeng24.dll
.

------- Sigcheck -------

2004-08-05 14:00 1113088 9d555e6ec0505243769c1d2f279ed522 C:\WINDOWS\explorer.exe
2004-08-05 14:00 1047552 1d167cd41c10ffa47df4b7e63f5da080 C:\WINDOWS\system32\dllcache\explorer.exe

2004-08-05 14:00 59392 b6688c1568baa8434181af600775df81 C:\WINDOWS\system32\ctfmon.exe
2004-08-05 14:00 26624 a705919931d216cf8078492fd2939879 C:\WINDOWS\system32\dllcache\ctfmon.exe

2004-08-05 14:00 69120 2c305a5c0fa88cc00f6f5f4e2d3bacb8 C:\WINDOWS\system32\spoolsv.exe
2004-08-05 14:00 69120 a0f941ef32b4c7ddbd033f454c1996df C:\WINDOWS\system32\dllcache\spoolsv.exe

2004-08-05 14:00 353792 83e4298118d3255d9ed051ba2bebdcba C:\WINDOWS\system32\wuauclt.exe
2004-08-05 14:00 123904 1de64be5f27490b9c2fdb7752f39be87 C:\WINDOWS\system32\dllcache\wuauclt.exe

2004-08-05 14:00 36352 0c30de229c37bd3d94ff79cf8ef0d1e7 C:\WINDOWS\system32\userinit.exe
2004-08-05 14:00 36352 f08ec1b13335bf8b0b0756e33d8edf3b C:\WINDOWS\system32\dllcache\userinit.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 59392]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PowerManager"="C:\Program Files\Power Manager and WLan RF OnOff\PM.exe" [2005-12-06 172032]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2007-01-13 143360]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2007-01-13 208896]
"Persistence"="C:\WINDOWS\system32\igfxpers.exe" [2007-01-13 344064]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 59392]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 32784]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-04-30 24592]
S3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [2008-09-02 236712]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{714b2685-80bb-11dd-abeb-cde199f7fd1d}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Sys.exe
.
- - - - ORPHELINS SUPPRIMES - - - -

MSConfigStartUp-WinAntispyware2008 - C:\Program Files\WinAntispyware2008\WinAntispyware2008.exe

.
------- Examen suppl‚mentaire -------
.

O16 -: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_0_3_1.cab
C:\WINDOWS\Downloaded Program Files\hardwaredetection.inf
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-17 12:53:39
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwOpenFile

Recherche de processus cach‚s ...

Recherche d'‚l‚ments en d‚marrage automatique cach‚s ...

Recherche de fichiers cach‚s ...

Scan termin‚ avec succŠs
Fichiers cach‚s: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\igfxsrvc.exe
.
**************************************************************************
.
Heure de fin: 2008-09-17 12:54:55 - La machine a red‚marr‚
ComboFix-quarantined-files.txt 2008-09-17 10:54:47

Avant-CF: 28,424,732,672 octets libres
AprŠs-CF: 28,524,617,728 octets libres

209

Afficher la suite

jlpjlp · Answer

slt

g!rly et bonne continuation a tous les deux

g!rly · Answer

Salut, 

Copie le texte ci-dessous :

File::
C:\WINDOWS\yxud.pif
C:\WINDOWS\uvodunix.pif
C:\WINDOWS\asicozomu.exe
C:\Documents and Settings\Maynou\Application Data\jagup.scr
C:\Program Files\Fichiers communs\igudinu.sys
C:\WINDOWS\rifaculo.db
C:\WINDOWS\sawyve._dl
C:\Documents and Settings\All Users\Application Data\lemukuco.vbs
C:\Documents and Settings\All Users\Application Data\gaqehim.dll
C:\Documents and Settings\Maynou\Application Data\poqosex.dll
C:\WINDOWS\yxetiha.pif
C:\Program Files\Fichiers communs\kysajy.pif
C:\Program Files\Fichiers communs\zofigag.vbs
C:\Documents and Settings\All Users\Application Data\qysynedycy.scr
C:\Program Files\Fichiers communs\uwihoqe.bat
C:\Program Files\Fichiers communs\byxywagose._dl
C:\Program Files\Fichiers communs\sopacatug.ban
C:\WINDOWS\ulynetys.pif
C:\WINDOWS\zimol.reg
C:\WINDOWS\system32\ideji.pif
C:\WINDOWS\system32\ujikeqoq.scr
C:\WINDOWS\system32\yhytobeju.exe
C:\Documents and Settings\Maynou\Application Data\roselyj.sys
C:\WINDOWS\system32\Delete_Me_Dummy_karina.dat
C:\WINDOWS\system32\4.tmp
C:\WINDOWS\system32\6.tmp

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+

g!rly · Answer

Salut maynou6, 

Bien joué pour combofix, 

on continu :

Copie le texte ci-dessous :

File::
C:\WINDOWS\system32\sysrest32.exe
C:\WINDOWS\system32\sysrest.sys
C:\WINDOWS\system32\8.tmp
C:\WINDOWS\system32\C.tmp
C:\WINDOWS\system32\7.tmp
C:\WINDOWS\wininit.ini
C:\WINDOWS\system32\A.tmp
C:\WINDOWS\system32\5.tmp
C:\WINDOWS\system32\9.tmp
C:\WINDOWS\system32	mp.reg
C:\WINDOWS\system32\SpOrder.dll
C:\WINDOWS\system32\xabigypeg._dl
C:\WINDOWS\huxyxevet.ban
C:\WINDOWS\system32\uwafisezi.db
C:\WINDOWS
ago.db
C:\WINDOWS\system32\acydab.ban
C:\WINDOWS\idofotimip._dl
C:\WINDOWS\system32\lphcr86j0e1e7.exe

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"lphcr86j0e1e7"=-

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, sauvegarde le rapport Combofix.txt 

juste derriere enchaine avec ce scan :

Fais un scan avec cet antispyware :

Telecharge malwarebytes + tutoriel :

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

Apres le scan post un nouveau rapport hijack this ainsi que le rapport combofix avec celui de malwarebytes

@+

Aidez moiiiiiiiiiiiiiiii

3 réponses

Votre réponse

Newsletters