Virus drop injector
Bonjour,
j'ai un petit probleme en ayant cliqué sur une piece jointe dans un mail.mon ecran restait noir donc j'ai reformaté mais jai toujours un virus nommé dropinjector.merci par avance pour vos reponses
j'ai un petit probleme en ayant cliqué sur une piece jointe dans un mail.mon ecran restait noir donc j'ai reformaté mais jai toujours un virus nommé dropinjector.merci par avance pour vos reponses
57 réponses
Résumé de la discussion
Une personne signale qu’après avoir cliqué sur une pièce jointe, l’écran reste noir et un virus nommé dropinjector apparaît, persistant malgré une réinstallation système sous Windows 7 et Firefox 13.0.1. Des réponses évoquent des sources tierces ou malwares distribuant des infections et proposent des outils de diagnostic comme Pre_Scan et GMER, ainsi que des précautions liées à la désactivation temporaire des protections. Pour la suite, plusieurs conseils portent sur le nettoyage via des outils spécialisés, la vérification des paramètres proxy et la prudence lors du téléchargement d’utilitaires avant toute réinstallation. Une nuance utile précise que certains outils peuvent être détectés à tort et que l’usage prudent des sources et la conservation des rapports d’analyse sont recommandés.
-
bonjour http://pjjoint.malekal.com/files.php?read=20120720_q7y7q14j10m12
-
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens -
oui en fait ca ralenti par moment quand j'ouvre internet .auparavant je n'avais pas ce probleble
-
quels soucis persistent ?
-
re repose ta question stp
-
a quoi
-
ben t'as pas repondu à ma question donc....
-
qu'est ce qu'il faut faire
-
quoi up ?
-
up
-
ca ne repond pas à ma question ....
pour telecharger rien ne veut les sites-mêmes des editeurs des logiciels , donc avira , chez avira , vlc , chez vlc , etc.... -
autrement je reformate.je t'ai demandé sur un post precedent sur quel site je peux telecharger les logiciels gratuits sans risque genre avira.
-
ok des soucis persistent ?
-
Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org
Version de la base de données: v2012.07.16.07
Windows 7 Service Pack 1 x64 NTFS (Mode sans échec)
Internet Explorer 9.0.8112.16421
guillaume :: GUILLAUME-PC [administrateur]
Protection: Désactivé
16/07/2012 15:14:57
mbam-log-2012-07-16 (15-14-57).txt
Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 399655
Temps écoulé: 33 minute(s), 14 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
C:\Users\guillaume\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
(fin) -
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
oui
-
tu es sur que c'est bien ca que tu fais ?
https://forums.commentcamarche.net/forum/affich-25581023-virus-drop-injector?page=2#24 -
toujours la page blanche ainsi que le meme message.tu m'a dit que j'ai attrappé le virus en telechargeant sur telecharger.com donc a l'avenir je pourrai telecharger sur quel site.est ce que clubic c'est bon ou pas.
-
fais le script en mode sans echec
-
ca ne marche pas.c'est impossible d'enregistrer le rapport en plus j'ai le meme message.
- 1
- 2
- 3
Suivant
