Win32:Cutwail-AP[Rtk]

ok salut

telecharge ici : Load_VirutKiller

Desactive tes protections

lance-le , clique sur lancer le nettoyage

à la fin SalityKiller.txt se mettra sur ton bureau

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clic droit dessus , envoyer vers , dossiers compressés

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

salut G3n,

envoie la sauce ;)

bon ben on est bons j'envoie ?

Salut G3N,

tu eux changer de pseudo, mais tu resteras toujours le GH :D

si tu veux, tu peux :P

O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

je peux essayer ?

je le cherchais, tiens, un complement pour le formatage :

http://consultaide.e-monsite.com/rubrique,tutoriel-killdisk-en-images,242184.html

Waouch... merci pour ton aide en tous cas...

bah, de rien !

Sais-tu comment je peux faire pour savoir si mon disque dur externe avec toutes mes données est infecté?

il faut le voir avec un pc non infecté !

combien de temps prend environ un reformatage?

si tu as ce qu'il faut, au bout de 3h00, tout est installé su le pc :-)

est-ce que c'est très risqué si je me sers quelques jours de mon ordi sans le reformater?

du moment ou tu enregistres tes données sur una utre support que ton disque dure, bah non, le risque c'est quoi ?

rien que de perdre tes données !

voir si tu envies des mails, d'infecter d'autres pc !

encore merci beaucoup!

je suis désolé de ne pas pouvoir t'aider d'avantage :-(

Waouch... merci pour ton aide en tous cas...
Sais-tu comment je peux faire pour savoir si mon disque dur externe avec toutes mes données est infecté?
combien de temps prend environ un reformatage?
est-ce que c'est très risqué si je me sers quelques jours de mon ordi sans le reformater?
encore merci beaucoup!

ça ne pasera pas sur le forum !

on s'est battu contre ce truc, mais on ne va pas y arriver comme ça !

il vaut mieu enregistrer tes données seulement sur un autre support, puis reformater ton pc !!!

tu perderas moins de temps !

En fait je ne comprends pas comment je peux le compresser sans l'enregistrer.
Quand je veux l'enregistrer sur le bureau, ça semble fonctionner mais il n'y apparait ensuite jamais...
pourquoi je ne peux pas le copier coller?

compresse lerapport, héberge le sur cijoint

Je ne sais pas pourquoi mais il ne veut toujours pas enregistrer le rapport...
je ne peux pas le copier coller directement ici?

pas besoin de désactiiver l'antivirus,

si tu vois qu'il affiche toujours une ancienne version, désinstalle zhpdiag et retélechage le depuis ce lien :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

pour le fichier c:\program, tu peux e suppier, il s'agit d'un bug d'une ancienne version de zhp !!!

O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

dois-je désactiver avast quand je lance zhpdiag? dois-je rester connectée?
j'ai téléchargé la mise à jour du 13/06 mais il ouvre toujours la version du 06/06 ...?
le scan a planté une fois et au redemarrage de l'ordi j'ai encore eu le message concernant le fichier C:\Program dont il faut modifier le nom (je l'ai donc de nouveau supprimé)
merci beaucoup!

pas cool du tout !

essaie de repasser un nouveau zhpdiag !

relance zhpdiag, clique sur la flèche verte pour lancer une mise à jour,
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/

Bonjour,
Combofix n'arrive toujours pas au bout du scan... ni en mode normal ni en mode sans échec avec prise en main du réseau!
j'ai une question: il est probable que mon disque dur externe soit aussi pas mal infecté comment puis-je le désinfecter?
merci

bonjour,
Dr. Web est passé, c'est déjà pas mal,

essaie de relancer Combofix :-)

Bonsoir
Voilà le rapport du doc:

ndis.sys;C:\WINDOWS\system32\dllcache;BackDoor.Bulknet.518;Sera désinfecté après redémarrage de l'ordinateur;
ndis.sys;C:\WINDOWS\system32\drivers;BackDoor.Bulknet.518;Désinfecté.;
ankahdnywkD6856DFE.tmp\data001;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ankahdnywkD6856DFE.tmp;Trojan.Siggen2.20168;;
ankahdnywkD6856DFE.tmp;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp;Conteneur comporte des objets infectés;Quarantaine.;
mA81CCA44.tmp\data001;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mA81CCA44.tmp;Trojan.Spambot.9829;;
mA81CCA44.tmp;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp;Conteneur comporte des objets infectés;Quarantaine.;
pyewtbbggi5882AAB0.tmp\data001;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\pyewtbbggi5882AAB0.tmp;Trojan.Spambot.9958;;
pyewtbbggi5882AAB0.tmp;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp;Conteneur comporte des objets infectés;Quarantaine.;
xqarxhpkewx799280B7.tmp\data001;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\xqarxhpkewx799280B7.tmp;Trojan.DownLoad2.24113;;
xqarxhpkewx799280B7.tmp;C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp;Conteneur comporte des objets infectés;Quarantaine.;
ankahdnywkD6856DFE.tmp\data001;C:\WINDOWS\temp\ankahdnywkD6856DFE.tmp;Trojan.Siggen2.20168;;
ankahdnywkD6856DFE.tmp;C:\WINDOWS\temp;Conteneur comporte des objets infectés;Quarantaine.;
mA81CCA44.tmp\data001;C:\WINDOWS\temp\mA81CCA44.tmp;Trojan.Spambot.9829;;
mA81CCA44.tmp;C:\WINDOWS\temp;Conteneur comporte des objets infectés;Quarantaine.;
a21313aa.exe;C:\Documents and Settings\Administrateur;Trojan.Siggen1.10160;Supprimé.;
A0071868.exe;C:\System Volume Information\_restore{A2702A57-EC3A-4C32-BA22-A8AEB69D2463}\RP100;Trojan.Siggen1.10160;Supprimé.;
ndis.sys;C:\WINDOWS\system32\dllcache;BackDoor.Bulknet.518;Sera désinfecté après redémarrage de l'ordinateur;

pas cool,

un dernier essai !

* Télécharge Dr Web CureIt sur ton Bureau :

ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

Bonjour,
si je me suis pas trompée j'ai reessayé en mode sans échec avec prise en charge du réseau (safeboot --> network ?)
mais le résultat est le même, le scan n'arrive jamais au bout...!