Infection Grave - Page 4

Précédent
  • 1
  • 2
  • 3
  • 4
Alex
 
Bon problème si je supprime celui la reste et faut que je redémarre.Quoi je fait ?

https://imageshack.com/
0
Alex
 
quesque tu veux dire ?
0
Alex
 
encore pour donner quoi ?
0
Alex
 
Donc quesque je fait, combofix ou un autre truc.Écoute moi je vais me coucher et on règle sa demain parfait ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Alex
 
Bon je suis en mode sans echec puisque mes problèmes on recommencer ce matin.Je suis même plus capable d'ouvrir en mode normal depuis que j'ai refait combofix.

Et la Malwarebytes me dit qu'il y a 10 infections....j'ai fait ce que tu ma dit :

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1184
Windows 5.1.2600 Service Pack 3

2008-09-21 13:42:27
mbam-log-2008-09-21 (13-42-23).txt

Type de recherche: Examen rapide
Eléments examinés: 39718
Temps écoulé: 2 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\tdssadw.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdssl.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdssserf.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdssmain.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdssinit.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdsslog.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\tdssservers.dat (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\tdssserv.sys (Trojan.Agent) -> No action taken.
0
Alex
 
La je commence vraiment à être tanner je pense faire venir un pro-technicien ou même formater si il y a rien à faire parce que j'aurai du simplement faire un restauration dès le départ.À moin que quelqu'un est une fichu bonne idée pour ce débarasser de c'est virus et que je puisse pouvoir redémarrer en mode normal....je commence franchement à douter de ce que tu ma fait faire.
0
Alex
 
à oui également mon ordinateur parle maintenant, on dirait la radio, c'est vraiment bizarre....Sa n'arrête pas !
0
Alex
 
Bon on dirait qu'il ne parle plus et que je peux revenir en mode normal...
0
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 323
 
Il est chiant ce rootkit.
-1
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 323
 
Tu devrais faire un scan ComboFix en mode sans échec.
-1
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 323
 
Pour retirer ce rootkit très récalcitrant.

Je suis sur 4 cas là.
-1
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 323
 
Fais la procédure suivante et ton rootkit sera supprimé :

/!\ Seul Alex peut suivre cette procédure /!\

1/

---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :

KillAll::

File::
C:\WINDOWS\system32\tdssinit.dll
C:\WINDOWS\system32\drivers\TDSSjcxe.sys
C:\WINDOWS\system32\drivers\tdsserv.sys
C:\WINDOWS\system32\drivers\TDSSserv.sys
C:\WINDOWS\system32\tdssadw.dll
C:\WINDOWS\system32\TDSSerrors.log
C:\WINDOWS\system32\tdssl.dll
C:\WINDOWS\system32\tdssmain.dll
C:\WINDOWS\system32\tdssservers.dat
C:\WINDOWS\system32\tdsslog.dll
C:\WINDOWS\system32\tdssserf.dll
C:\WINDOWS\system32\TDSShpue.dll
C:\WINDOWS\system32\TDSSevri.dll
C:\WINDOWS\system32\TDSSsqoi.dll
C:\WINDOWS\system32\TDSSheer.dll
C:\WINDOWS\system32\TDSSjjsm.dll

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\TDSSserv]

---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes

2/

---> Redémarre en mode sans échec

---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt
-1
Précédent
  • 1
  • 2
  • 3
  • 4