Virus Total security(encore desolé)
Bonjour,
Voila je viens de la part de ce topic,https://forums.commentcamarche.net/forum/affich-13950525-virus-total-security-suite#1 , a cause du virus total security(je sais pas comment je l'ai eu, c'est le trou noir pour moi)
Donc voici le lien du scan de ZHPDiag:
http://www.cijoint.fr/cj200909/cijP3gk0OM.txt
j'attend vos reponse avec impatience.
Voila je viens de la part de ce topic,https://forums.commentcamarche.net/forum/affich-13950525-virus-total-security-suite#1 , a cause du virus total security(je sais pas comment je l'ai eu, c'est le trou noir pour moi)
Donc voici le lien du scan de ZHPDiag:
http://www.cijoint.fr/cj200909/cijP3gk0OM.txt
j'attend vos reponse avec impatience.
25 réponses
Résumé de la discussion
Une infection par Total Security est décrite et un scan ZHPDiag est partagé, sans que l'origine soit clairement identifiée et avec une demande de conseils. Des réponses proposent des outils de décontamination comme ComboFix, GenProc et SysProt AntiRootkit, recommandent le mode sans échec avec prise en charge réseau et invitent à partager les rapports générés. Le rapport Combofix.txt apparaît après le scan et des participants débattent des paramètres ou de l'obtention des rapports, tandis que le démarrage automatique de Total Security a cessé après redémarrage.
-
ContributeurTélécharge combofix (sUBs) http://download.bleepingcomputer.com/sUBs/ComboFix.exe sur ton Bureau
Double clique combofix.exe et suis les instructions.
Installe la console de récupération si proposé et continue.
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt -
bon si vous avez ce meme pb et que cela ne marche pas je vous donne la plus solide de toutes les soluces:
R-E-F-O-R-M-A-T-E-R. -
I need help please. je sens que si toutes les soluces donné ne marche pas je vais reformater de fond en comble.
-
;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-09-27 17:48:08
PROTECTIONS: 1
MALWARE: 10
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Windows Defender 1.1.5101.0 No Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes Yes C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies\nicolas@doubleclick[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes Yes C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies\nicolas@atdmt[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes Yes C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies\nicolas@xiti[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes Yes C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies\nicolas@ad.yieldmanager[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes Yes C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies\nicolas@serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes Yes C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies\nicolas@bs.serving-sys[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes Yes C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies\nicolas@weborama[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes Yes C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies\nicolas@advertising[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes Yes C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies\nicolas@bluestreak[2].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes Yes C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies\nicolas@smartadserver[1].txt
;===================================================================================================================================================================================
SUSPECTS
Sent Location �
��s
�9
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description �
��s
�9
;===================================================================================================================================================================================
;=================================================================================================================================================================================== -
Contributeurmerde 100Mo laisse tomber
Fais ce scan en ligne https://www.micro-astuce.com/securite/NanoScan-Panda.php & poste le rapport -
ha ok, on c'est jamais ^^
mais non je l'ai connais pas. -
ils font 106 mo, cela va prendre du temps.
-
Contributeurj'ai pas dit "Sinon" mais "Si non"
-
sinon quoi?
jsuis en train -
ContributeurCes fichiers tu connais :
C:\Windows\System32\xa20768990.exe
C:\Windows\System32\xa20781033.exe
scanne-les sur le site virustotal si non -
SysProt AntiRootkit v1.0.1.0
by swatkat
******************************************************************************************
******************************************************************************************
******************************************************************************************
******************************************************************************************
No Kernel Hooks found -
Contributeurlance un scan avec Sysprot https://3c416dfc-a-62cb3a1a-s-sites.googlegroups.com/site/sysprotantirootkit/Home/SysProt.zip?attachauth=ANoY7cqxnzQSAOweMB1j1RjBx63qHLQnx1RrB041ebnNnUkA2E7iUZlFXPn94FP1IUHBJSwoSr5WblYwsVBjiyaDOKhebdI3IV9oewennApIgI_z92W9PJmfwsnozJcQn66wJBG1RP0eCl1Xv_HZjeP-n-Pf2uHskwiOLYePagIzgigsE9RUmK40KwAL0DRxju5sEcAU_uOSbkivGezpyqu7eDpAxIo2TUMVmuDywLmABSKQ80dw0gw%3D&attredirects=2
vas dans l'onglet log et coche "kernel modules", puis "vreate log", ensuite poste le rapport SysProtLog.txt -
le lien direct http://img225.imageshack.us/img225/9690/sanstitrejt.png
-
ben jpense pas, tiens voila l'image de C:
[URL=https://imageshack.com/][IMG]image[/IMG][/URL]
ps: peut etre qu'il se lance plus au demarage mais il est toujours present. :( -
Contributeurle rapport c:\combofix.txt tu l'as quand même ?
-
Mais ce qui est bizare c'est qu'avant quand je redemarrer, total security ce lancait automatiquement. Mainteant je redemarre et plus rien.
-
bon il se lance normalement, fait le backing up registry, ensuite effectue la recherche de fichiers infecté puis plus rien.
-
j'y suis deja(oups....c'est peut etre pour ça non?)
-
Contributeurdans ce cas télécharge-le en mode sans échec avec prise en charge réseau
-
deja fait, mais c'est pareil.:(
- 1
- 2
Suivant
