security sphere ... encore une !

Question

Bonjour, 

Je suis de + en + ralentie et obligée de redémarrer le PC pour accéder à ce forum, j'espère pouvoir vous donner les infos nécessaires pour résoudre le Pb.

en suivant les instructions trouvées dans le forum, j'ai d'abord fait tourner ZHPDiag.exe mais il s'arrête à 80%, j'ai réessayé plusieurs fois mais sans succès....

Alors j'ai essayé une autre procédure avec Roguekiller et voici le résultat :http://cjoint.com/?0JAudNn6QaH

Est-ce que ça inspire qq'un ?

Merci d'avance pour votre aide !

Configuration: Windows XP / Firefox 7.0.1

moment de grace · Accepted Answer

bonjour 

fais ceci stp

1)

relance roguekilller 
option 2 

poste le rapport stp 

.................

2)

Télécharge Reload_TDSSKiller 
http://dl.dropbox.com/u/21363431/Reload_Tdsskiller.exe 

 Lance le 

choisis : télécharger la derniere version 

 relance-le 

choisis : lancer le nettoyage 

TDSSKiller va s'ouvrir , clique sur "Start Scan" 

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau


 Copie/Colle son contenu dans ta prochaine réponse. 
CONTRIBUTEUR SECURITE 

En désinfection, c'est la fin le plus important ! 
"Restez" jusqu'au bout...merci

moment de grace · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan
http://dl.dropbox.com/u/21363431/Pre_scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif
http://dl.dropbox.com/u/21363431/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier ci-dessus.

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

moment de grace · Answer

fais le en mode sans echec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Télécharge ComboFix de sUBs sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

cecile · Answer

mais j'ai rien trouvé dans le panneau de config concernant le spyware :s... ça a un autre nom ? quelles autres défenses peut-il y avoir ?

qq'un d'autre pour cette p'tite question bête ?

en attendant le retour de MdG (je peux comprendre, y'a d'autres urgences) je pourrais lancer la manip

moment de grace · Answer

desactive avast et lance combofix

cecile · Answer

Bonjour,

J'ai lancé combofix ce matin vers 9h00, tout c'est bien déroulé jusqu'à l'écran "scan" et là il s'est arrêté (le curseur jaune sous le texte était fixe)

j'ai attendu 9h45 (ils disaient que cette étape pouvait prendre plus de 10'...) pour te contacter via hotmail/tél portable (je n'avais plus que ça) mais apparemment tu n'as pas eu le message.

ensuite j'ai essayé à 3 reprises de répondre sur le forum tjs via le tél mais ça ne marche pas non plus : mes messages n'apparaissent pas ... j'ai craqué et ne trouvant pas dans le tuto de conduite à tenir en cas de plantage j'ai tout éteint y'a environ 10' redémarré pour pour pouvoir accéder au forum à partir de l'ordi....

Que dois-je faire maintenant ?

g3n-h@ckm@n · Answer

salut il est possible de lire C:\Pre_Scan.txt si present via cijoint.fr ?

cecile · Answer

Bonjour !

Merci d'avoir donné suite et de ce reprendre BB qui semble-t-il n'est vraiment pas sympa...

Voici le fichier : http://www.cijoint.fr/cjlink.php?file=cj201110/cij8YHgom8.txt

g3n-h@ckm@n · Answer

le message d'erreur est normal ton windows n'est pas à jour , et du coup la compatibilité avec les outils ne se fait pas bien

g3n-h@ckm@n · Answer

J'ai lancé préscan il semble tourner (cpdt le bureau subsiste) mais il plante avec un message "line 18520 (file "C:\documents and settings\.....\Bureau\Pre_scan.exe") Error : Subscript used with non-Array variable. J'ai cliqué OK

g3n-h@ckm@n · Answer

essaie de faire les mises à jour windows car les frameworks (modules de compatibilités des programmes et applixations .NET ) ne sont pas à jour avec le service pack 2

et comme microsoft ne fournit plus de mises à jour depuis juillet 2010 pour le service pack 2 il t'est imperatif d'installer le service pack 3

https://www.clubic.com/telecharger-fiche242026-windows-xp-service-pack-3.html

moment de grace · Answer

de retour 

les mises à jour sont primordiales au point de vue sécurité de ton pc et sont compatibles avec tes logiciels 

et donc  https://forums.commentcamarche.net/forum/affich-23490849-security-sphere-encore-une?page=2#40 

et salut Gen...

(sourire)
CONTRIBUTEUR SECURITE 

En désinfection, c'est la fin le plus important ! 
"Restez" jusqu'au bout...merci

cecile · Answer

Hey ! Salut les gars/ fille(s) ????

Me voilà rassurée !

J'ai cliqué sur le lien mais le téléchargement venait de Microsoft mais via m6.fr .... gros doute... alors j'ai recommencé et cette fois ça venait via clubic.

Je lance et vous tiens au courant !

cecile · Answer

OK on est arrivé au bout de la mise à jour XP SP3 !
et maintenant, je relance combofix ou prescan ou ZHPDiag ?

cecile · Answer

Mise à jour "rapide" OK 
Puis il m'a demandé de redémarrer, j'ai dit OK il a fait un mode sans échec auto puis normal
mais maintenant il me propose à nouveau des mises à jour :s ???

cecile · Answer

De retour, bonjour !

Prescan a replanté en le lançant directement ou via l'icône .pif.

Mm message d'erreur avec la ligne 18250. 
J'ai du éteindre et rallumer

voici le lien pour le rapport : 	http://cjoint.com/?3JDkuTIyoD2

moment de grace · Answer

hello

refais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

cecile · Answer

ZHPDiag/ Plantage/Redémarrage/ReZHPDiag/plantage/Redémarrage/ReZHPDiag/et ça marche .... sans décocher O80

Voici :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_b9v14d5i11e12j14r13u5k11y15c1112d13f8v12t12k7u12r10e10

Et tjs ce fichu bouclier jaune

Cette fois, j'y vais .... @+

moment de grace · Answer

bon

au point de vue infection ca semble bon

ton bouclier c'est ton centre de sécurité (de mémoire) 
quand tu cliques dessus, il t indique quoi ?

Security sphere ... encore une !

29 réponses

Discussions similaires

Newsletters