PC infecté

Résolu
Bonjour,

tout est dans le titre,analyse en ligne impossible, systeme non protégé

12 réponses

  1. Bonjour, je n'ai pu répondre avant car je ne pouvais pas me connecter à cause du virus qui bloquait toutes possibilités, j'ai donc essayé de formater le disque:impossible aussi, j'ai réinstallé l'o.s et tout va bien.
    1. Contributeur sécurité
      BOnsoir je reprends.

      Poste les rapports stp.
      1. desolé je ne peux continuer je viens de me faire radier du site

        gen
        1. j'ai cliqué sur continue il va rebooter...j'espere pouvoir revenir lol
          1. y a delete en haut et cure en bas pas de proposition pour cure en haut
            1. j'ai réussi en passant par la boite mail

              rootkit win 32 Pmax.gen
              service c13438b4
              malware object high risk..............>delete

              puis

              rootkit win 32.zacces.aml
              service netbt
              malware object high risk.........>cure

              je clic sur continue?
              1. merci de ton aide mais aucun lien ne veut fonctionner, ça vient surement de l'infection
                1. lol

                  ▶ Télécharge Reload_TDSSKiller

                  ▶ Lance le

                  choisis : lancer le nettoyage

                  l'outil va automatiquement télécharger la derniere version puis

                  TDSSKiller va s'ouvrir , clique sur "Start Scan"

                  Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
                  Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
                  Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
                  Si Suspicious file est indiqué, laisse l''option cochée sur Skip
                  Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

                  une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

                  sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

                  ▶ Copie/Colle son contenu dans ta prochaine réponse.

                  ==========================================

                  desactive ton antivirus
                  desactive Windows defender si présent
                  desactive ton pare-feu

                  Ferme toutes tes appilications en cours

                  telecharge et enregistre ceci sur ton bureau :

                  Pre_Scan

                  si le lien ne fonctionne pas :

                  http://www.archive-host.com

                  Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

                  une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

                  si 'outil est bloqué par l'infection utilise cette version : Version .pif

                  si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

                  si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

                  Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

                  Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

                  ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                  clique sur ce lien : http://www.cijoint.fr/

                  ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

                  ▶ Clique sur Ouvrir.

                  ▶ Clique sur "Cliquez ici pour déposer le fichier".

                  Un lien de cette forme :

                  http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                  est ajouté dans la page.

                  ▶ Copie ce lien dans ta réponse.

                  si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
                  1. j'ai executé un fichier, celui ci a disparu, puis Avast c'est coupé