Plantage avec Combofix ???! Résolu

Question

Bonjour,
 Il y a quelques temp,un ami ma demander de l'aide parce que cette personne qu'il avait un virus.
Trés,bien je me suis rendu a son domicile.A premier vu d'oeil,j'ai bien confirmer a la personne qu'il était infecter (des Pubs Cid s'ouvraient).J'ai telecharger Hijackthis,et les rapport était gavé d'infections.
J'ai alors voulu telecharger Combofix,le PC a planter.Deux fois,trois fois,quatre fois !
Mais il y avait tout de méme le setup de MalwareBytes'Anti-Malware que j'ai réussi a installer.
Bon,rien qu'en 1 minute de scan il avait trouver 63 infections !.
J'ai attendu 2 heures que le scan se terminer,enfin,et quand j'ai voulu supprimer la grosse masse d'infections le PC a encore planter !.La franchement,ca avait commencer a me taper sur les nerf !.Avec beaucoup de mal j'ai réussi a telecharger Combofix.
Bon,il se faisait trés tard,j'ai alors passer un coup de Combofix.J'ai dit a la personne qu'il supprimera beaucoup d'infections et que je viendrai désinfecter le reste demain.
Le lendemain,mon ami m'a recontacter au télephone.
En me disant : 
"Mon PC démarre plus"
Que quand il ouvrre sa session >>>Plus rien ! ne s'ouvre ou s'affiche.
Alors la,je savais pas trop quoi faire.Le PC restai planter !
Ba oui,je me suis excuser auprés de mon ami,,,et puit méme si Combofix avait tuer les virus,il a aussi tuer le PC !.
Il a du tout reformater !

Cette personne était sous Xp.

Le méme cas avec une autre personne !

Bon,et bien la je doit dire que je commence un peu a avoir "peur" d'utiliser Combofix !

Et chez vous c'est déja arriver ?

Si oui

Comment,pourquoi,?

Quelqu'un pourrai t'il éclairer un peu mon esprit curieu,fort faché sur Combofix !

Merci d'avance !

green day · Accepted Answer

Re

Aller les pros, experts et sages ! Relever vos manches et fait nous voir à quel point vous êtes pédagogiques ! :))

Comme dit l'adage : le savoir n'est bon que lorsqu'il est partagé !

La faq, c'est par ici !

Toute la communauté CommentCamarche.net vous remercie par avance d'user de vos statuts de contributeurs quelle vous a si généreusement attribué sans modération !

Bien cordialement.

green day · Answer

Bonjour

Hum, beaucoup posent des questions auxquels ils ne sauraient eux même pas répondre ...

Je me suis absenté trop longtemps de ce forum ...

Poste très intéressant cependant ...

++

Le sioux · Answer

Bonsoir tout le monde

Virus Killer, ComboFix est un superbe outil, mais, je pense qu'il faut savoir s'en servir et discerner quand l'utiliser.

Il est préférable de débroussailler avec d'autres outils avant d'utiliser celui-ci.
Ce ne doit pas être le remède miracle aux multi-infections, mais doit être une sorte de dernier recours comme The Avenger ou d'autres outils puissants de cet acabit --> s'en servir la ou les autres outils échouent. 

Dans le cas que tu cites, il aurait tout d'abord fallu ce débarrasser des pubs CID avec un des outils appropriés, puis vérifier en fonction des infections listés par HijackThis, les outils permettant de continuer le travail.

Alors, si cela s'avère vraiment nécessaire, on peut avoir recours à ComboFix, mais pour faire cela , il faut maitriser l'outil, prendre les précautions necessaires, comme celle d'installer la console de récupération (si cela n'est pas fait, on peut toujours réparer Windows avec le CD d'installation, faut il savoir encore utiliser la réparation / console de récupération ;) )

Par la suite, il faut savoir interpréter les rapports CF et la ou cela devient le plus dangereux à mon sens, c'est à l'écriture du CFScript , un script mal écrit, erroné, ciblant des fichiers légitimes ... etc  peut avoir de très fâcheuses conséquences.

Voila, bonne soirée.

jfkpresident · Answer

Coucou le sioux ;)

Le grand sage a parlé ......

Le sioux · Answer

Bonsoir JFK

lol "le grand sage", c'est beaucoup dire ;)

J'en profite pour ajouter que savoir utiliser les différentes manières de restauration / réparation fourni par cet outil (et la console de récupération) permet de s'en servir avec "l'esprit plus tranquille" , mais maitriser tout cela n'est pas mince affaire.

Cordialement.

jfkpresident · Answer

Aller les pros, experts et sages ! Relever vos manches et fait nous voir à quel point vous êtes pédagogiques ! :))

C'est de l'ironie ?

Destrio5 · Answer

"C'est de l'ironie ?"
---> Comme d'habitude ;)

green day · Answer

Oui, je taquine ! :)

Rien de méchant à cela puisque je suis moi même allergique à la moquerie de bas étage, surtout si c'est un débutant, tu devrais le savoir depuis le temps !

Mais mon invitation à contribuer à la faq est elle très sérieuse !

@+

jfkpresident · Answer

Mais mon invitation à contribuer à la faq est elle très sérieuse ! 

Je m'en doutais un peu .Mais pourquoi tu ne ferait  pas toi meme un Tuto combofix avec tout ce que cela entraine :Console de récup ,Cfscript ,distinction des lignes d'analyse  etc ........

Perso je ne me lancerais pas la dedans et je pense que certains fix devraient resté "anonymes" mais on a déja débattu la dessus.........

jfkpresident · Answer

coucou marie ;

Je viens de voir que l'UAC devait etre aussi désactivé pour vista ?? Pourtant il n'y a aucuns soucis avec l'UAC activé .....

green day · Answer

C'est génial ! :)

à ce que je vois, il suffisait de demander !

D'autres faqs à dépoussiérer ou à remettre au gout du jour si le cœur vous en dit ! les miennes y compris ! ;-)

==> http://www.commentcamarche.net/faq/sujet 2500 spywares methodes de desinfection#2nd methode de desinfection en utilisant vundofix

==> http://www.commentcamarche.net/faq/sujet 2731 virus kit de desinfection pour eradiquer w32 beagle mm bagle

et j'en passe, il y en a un certain nombre !

@+

Le sioux · Answer

Bonsoir

Une des premières interventions nécessaire dans la faq serait deja de supprimer la partie ComboFix de ce sujet :

http://www.commentcamarche.net/faq/sujet 6862 supprimer le trojan vundo virtumonde

Cela éviterait que l'outil soit lancé inutilement, il vaudrait mieux conseillé une fois la méthode un d'employé, de poster un sujet sur le forum avec les rapports obtenus, de sorte que ComboFix soit prescrit uniquement en cas de besoin par un intervenant maitrisant l'outil et ses éventuelles conséquences.

Je veux bien m'y atteler.

Salut.

Le sioux · Answer

Re bonsoir tout le monde

Virus killer n'a pas utilisé de CFScript ...  et pourtant ...

A mon sens , cet outil doit être passé "sur prescription" de quelqu'un qui pourra aider en fonction des résultats obtenus.

Je pense donc que cette astuce est obsolète, Vundofix est dépassé et ComboFix ne doit pas être utilisé seul.

Cela n'engage que moi, je ne pense pas abuser de quelque manière qu'il soit.

Voili, voila

g!rly · Answer

Bonsoir, 

Je fais passer combofix très souvent sur mes topiks, surement un peu excessivement au yeux de certain/es et certainement pas en dernier recourt. Mais c´est ma méthode...

 > Le but n´est-il pas de désinfecter la machine le plus rapidement possible ?

C´est claire que sont passage n´a pas besoin de se faire systématiquement, mais sa grande qualité en fait un outil indispensable contre les infections qui deviennent de plus en plus coriaces.

Ps : je n´ai jusqu´à maintenant noté aucun plantage, et je peux vous assurer que la la majorité des internautes l´ayant utilisé n´ont même pas pris connaissance des recommandations...(console de récupération)

g!rly · Answer

Je sais pas si l´un/ l´une d´entre vous à jamais suivi les topiks/posts de SUbs ?
J´ai regardé : il utilise jamais son outil LOL

crapoulou · Answer

Il fait quoi pour les infections Vundo ?
peut être parce qu'il sait ce qu'il a créé ..... lol

g!rly · Answer

Regarde :
https://www.bleepingcomputer.com/forums/index.php?act=Search&nav=au&CODE=show&searchid=142da79e461d3e870c665807f9b1040a&search_in=posts&result_type=posts
;-)

Lyonnais92 · Answer

bonsoir,

juste une remarque très générale sur les articles de la FAQ et les "outils de force brute".

Par opposition aux "outils du commerce", antivirus et antispywares essentiellement, les Fix doivent être supprimés en fin de désinfection.

La raison essentielle en est qu'ils ne disposent que rarement d'une fonction de mise à jour alors même qu'ils évoluent très souvent et que leur efficacité peut dépendre de la dernière variante.

Utilisateur anonyme · Answer

Bonjour à tous.

Je ne poste pas pour relancer la discussion car cela ne sert absolument à rien de tergiverser dessus, mais juste pour vous faire part de mon canned quant à l'installation de la console de récupération :

> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
MAIS NE LE LANCE PAS MAINTENANT STP !

> Nous allons installer la console de récupération (si cela n'est pas déjà fait) par mesures préventives :
- Clique sur ce lien pour aller sur le site Web de Microsoft : https://support.microsoft.com/en-us/help/310994
- Descends jusqu'à "Téléchargement du fichier programme des disquettes d'installation" et clique sur le téléchargement correspondant à ta version de Windows XP (Édition familiale ou Professionnel) et au Service Pack que tu as installé.
NB : si tu as le SP3 alors choisi celui du SP2. Si tu as XP Media Center alors choisis XP Pro Service Pack 2
PS : Pour connaitre ta version d'XP : Menu démarrer => executer => tape sysdm.cpl puis sur <Entrée>.
- Enregistre le sur ton bureau.
- Fais clisser le fichier téléchargé sur Combofix comme sur cette image : http://img.bleepingcomputer.com/combofix/usage/rc.gif
- La console de récupération va être automatiquement installé sur ton PC.
- A la fin de l'installation, ComboFix va afficher un message signalant qu'elle est installée et te demandant si tu veux effectuer l'analyse de l'ordinateur. Réponds : OUI
NB :  Ne choisis pas l'option "Console de Récupération Windows" lorsque tu démarres ton ordinateur, sauf si tu y es obligé pour démarrer.

PS : N'oubliez pas demander la désactivation des protections résidentes et de fermer les fenêtres actives avant. ;)



Merci de ne pas profiter de cette remonter de topique pour relancer la discussion. Enfin, c'est mon souhait. Je ne peux pas vous y obliger.


Bye

Lyonnais92 · Answer

Bonjour,

si le but est seulement d'installer la Console de récupération, il faut supprimer Combofix de l'ordi dans la foulée :

"Clique sur Démarrer puis Exécuter. Tapes combofix /u dans la zone de saisie puis OK. Il doit y avoir un espace avant /u"

Plantage avec Combofix ???!

30 réponses

Discussions similaires

Newsletters