Infection ?

Hello Saachaa & Gen...

DeQuarantine::
==> « ... le fichier/dossier étant restauré à son emplacement d'origine. »

Je vois que tu n'as pas mis le Q en majuscule (et apparemment, ça n'a pas eu d'influence sur la récupération)

;)

Albert

question à2€**

il y est dans le system32 ?

Salut,

Parfait ;-).

Je vais demander de l'aide, bouge-pas !

Bonsoir,

Alors j'ai fais tout ce que tu m'as dis, mais par contre je n'ai pas le fichier odbcad32.exe dans le dossier spécifié.

Bonsoir,

Regarde cet article :

http://www.security-helpzone.com/showthread.php?tid=205

Supprime tous les java pour réinstaller la dernière version depuis :

https://www.java.com/fr/download/

Si tu ne l'as pas acheté, tu peux supprimer Glary Utilities.

Désinstalle-aussi Spybot.

Tu peux aussi supprimer ZoneAlarm, le pare-feu Windows suffit.

http://www.security-helpzone.com/showthread.php?tid=350

Sinon, le pc n'a pas l'air infecté...

As-tu le fichier présent dans le dossier où combofix est censé l'avoir restauré ?

Bonne soirée.

Ok, le voici :
http://cjoint.com/data/0DwwZEoQNrQ.htm

Salut,

On va laisse pour combofix, on verra ça à la fin...

▶ Télécharge ZHPDiag (de Nicolas Coolman)

▶ Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

▶ Clique sur l'icône en forme de loupe pour lancer le diagnostique

▶ Héberge le rapport ZHPDiag.txt de ton bureau sur :

https://www.cjoint.com/

▶ Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

Que dois-je faire maintenant ?

Alors j'ai déposé le fichier texte dessus et il a refait un scan :
http://cjoint.com/12av/BDvaCbe6E2l.htm
Le fichier semble toujours en quarantaine

;-))

> Démarrer
> Exécuter
> Taper Notepad
> Dans le fichier texte, taper ceci :

Dequarantine::
c:\windows\SysWow64\odbcad32.exe

> Enregistre le fichier texte là où combofix a été téléchargé sous le nom CFscript.
> Rends-toi dans ce répertoire, et dépose ce fichier texte sur Combofix.
> Laisse travailler l'outil puis donne moi le rapport CFscript en résultant.

Dequarantine::
le fichier

C'est bien ce que je pensais...

Comment on restaure sa quarantaine ?

https://www.processlibrary.com/fr/directory/files/odbcad32/29031/

^^

FP génie ?

c:\windows\SysWow64\odbcad32.exe

Voila le résultat de combofix :
http://cjoint.com/12av/BDuvggejMB5.htm

C'est ce que je pense... Surtout que là c'est au niveau des suppressions...

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS /!\

_____________________________________________________
Logiciel à utiliser si prescrit par un helpeur qualifié et formé à l'outil

>>> Ne pas utiliser en dehors de ce cas de figure : dangereux <<<
_____________________________________________________

▶ Surtout, pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

▶ Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, il faut impérativement le désinstaller avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système ! La simple désactivation du résident n'est pas suffisante.
En suivant ce lien, recherche AVG et choisis la version adéquat, puis lance l'outil.

▶ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge et lance Defogger (de jpshortstuff) sur ton Bureau

▶ Une fenêtre apparaît : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable".

_________________________________________________________
▶ Enregistre et ferme tous tes programmes en cours
▶ Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, toutes tes protections (Antivirus, AntiSpyware etc...) qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
_________________________________________________________

Si tu as Windows XP -> double clique sur le logiciel pour le lancer.
Si tu as Windows Vista ou Windows 7 -> clic droit "exécuter en tant qu'administrateur" sur le logiciel pour le lancer.

¤¤ Accepte l'installation de la console de récupération si demandé ¤¤

! Ne touche à rien pendant que l'outil travaille (souris, clavier...) !

▶ Une fois que ComboFix a terminé, n'oublie pas de réactiver la garde de tes protections avant de te reconnecter à Internet

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

y'a un gros truc derriere apparemment

Hello,
Alors j'ai relancé le scan après re-téléchargement mais au bout d'un certain temps de scan windows a du fermer le programme ...
Voici tout de même le rapport "modifié de 19h41" :
http://cjoint.com/12av/BDutT1v0nSl.htm

Salut,

Re-télécharge, et relance Pre_Scan...