ALERTE VIRUS

Résolu
Bonjour,

Je vous pries de m'aider a desinfecter mon oridnateur qui plante quand j'ouvre une session.
On direz qu'il ne supporte pas qu'il y est trop de processus.
Aidez moi Merci.
Configuration: Windows Vista
Internet Explorer 7.0

36 réponses

Résumé de la discussion

Problème central : un ordinateur sous Windows Vista et Internet Explorer 7.0 plante lors de l'ouverture de session, apparemment en raison d'un trop grand nombre de processus et d'une infection possible. Plusieurs réponses évoquent des outils de nettoyage comme ComboFix et la consultation des rapports générés, avec des consignes telles que déconnecter Internet et désactiver temporairement des protections pour faciliter l'analyse. En outre, le fil met en évidence des contenus variés, entre conseils techniques et avertissements éthiques, avec l’évocation d’outils comme HijackThis et Navifix pour une approche progressive.

Bobot (l’IA à votre service)
  1. Bonsoir

    tu es tres infecté ,

    Ca prend combien de temps pour tout desinfecter la ?

    ça va prendre un peut de temps , je t ai observé , tu n es pas assez motivé pour te désinfecter , je te prend en charge si tu accepte de te mettre a nettoyer ton pc d une façon active

    si oui fais ceci :

    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    -> Double clique sur combofix.exe.
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
    1. salut et merci a tous j'ai compris....c'est une mauvaise idee....ok j'abandonne cette idee......
      1. Contributeur sécurité
        Re,

        double-clique sur MBAM qui est sur ton Bureau.

        mets le à jour et lance un scan rapide.

        Poste le rapport.
        1. Contributeur sécurité
          Salut,

          si ca intersse quelqu'un j ai un combofix qui marche pas mal

          Cette phrase montre que tu ne connais rien et que tu n'as rien compris à cet outil (et que tu te gardes bien de lire les rapports, probablement trop fatigant).

          L'hébergement (pas un lien, un hébergement) sauvage d'un fix est totalement contaire à la déontologie !

          Il faut des circonstances exceptionnelles pour s'y résoudre et cet hébergement doit être supprimé dès utilisation.

          Bagle n'est en aucun cas un motif d'utilisation d'un hébergement sauvage. Il en est de même pour Vundo.

          ================

          Dans le cas d'un fix qui peut être modifié plusieurs fois dans la même journée, ifrir un hébergement temporaire est une idée particulièrement stupide.
          1. Bonjour,

            Tout à fait d'accord avec Lyonnais, de plus, après un certain temps, Combofix affichera un message comme quoi il est expiré et ne pourra fonctionner qu'avec les fonctionnalités réduites. ( c a d : pas de CFSCript, etc ... )

            Aucun intérêt à l'héberger de manière permanente, on y perd même.

            ++
        2. Ha ! Bon !!! Et comment faisions nous lorsque Combo n'existait pas

          c est exact!!......;-(..............;-)

          +1

          canned cleanzip supprimé
          canned combofix remis a l état d'origine(bleeding)

          mais essaye le a l'occase quand meme et verras qu'il est........non.......que c'est le vrai combo....

          +++++++++++++

          1. Donc clubic,01net,et comment ca marche seraient des sites officiels???????

            ma foi le lundi vous dites rouge et le jeudi vous dites bleu......

            une fois "Oh!grand malheur !" si j utilise malwarebytes pour tuer vundo en premier :

            je cite :

            -"Malwarebytes n'est qu un generique mieux vaut utiliser les outils pour"........

            donc en l occurence Combofix.....

            et ensuite :

            je preconise Combofix, sachant tres bien (et la plupart d'entre vous y sont finalement venus pour exterminer le malin ),que pour un tel trojan il n y a que lui qui "fera" vraiment l'affaire,on me dit d'utiliser des outils moins puissants !!!!!!

            a vrai dire ,je me sens un peu perdu la.........

            sachant que vundofix ou virtubegone ne trouvent jamais rien..................;;
            1. Bonjour

              Donc clubic,01net,et comment ca marche seraient des sites officiels???????
              Va falloir que tu réfléchisses avant de dire des inepties, et chercher la définition de "site Officiel"

              je preconise Combofix,
              Préconise ce que tu veux, plusieurs personnes t'ont avertis ici de certaines mises en garde . Qui plus est, tes canned ne sont pas a jour, ex : CleanZip.
              ComboFix n'est pas une poudre magique.

              sachant que vundofix ou virtubegone ne trouvent jamais rien Ha ! Bon !!! Et comment faisions nous lorsque Combo n'existait pas ... Suffit de les utiliser et de comprendre le pourquoi du comment.

              MBAM supprime les infections. Mais pas complètement. En gros il supprime l'alerte ... Le nettoyage est incomplet. Donc autant le passe après certains outils

              +++++++
          2. oui mais si tu as Bagle????c est foutu non ?
            1. Les Fix doivent être téléchargés sur leur site officiel -
              Cold Case
          3. mais je ne l ai absolument pas touché !!!!!!!!!

            c est l original avec l extension changée c est tout !!......il n y aucun mal a ce que j ai fait je ne l ai absolument pas décompilé (n'ayant pas le niveau de programmateur requis je ne me permets pas)........tu peux en faire autant avec n'importe quoi......par exemple prends l'executable de hijackthis , change le nom et l'extension et il est toujours le meme mais inreperable par les spywares.je le repete je n'ai agit que sur le nom....

            Merci de ta comprehension....
            1. Je te signale que la version que tu me donnes tu l'as deja mise sur le forum
              Un ci-joint téléchargeable chez TOI

              DONC je te le dis et repete, tu n'as pas a trafiquer les outils des createurs de fix

              1. puisque c'est Combofix renomme
                Suis pas sur que tu connaisses bien l'outil

                1. ok......mais c'est pas une experience puisque c'est Combofix renomme mais en plus je pense qu ainsi il est indetectable par Bagle....je te l envoie en MP

                  1. veux-tu que je te poste le canned pour verification ?

                    en fait c'est un calcul perso contre vundo
                    1. Le calcul perso, tu le fais sur ta machine, les internautes qui viennent ne sont pas des cobayes

                      Plusieurs fois,il t'a été dit d' EVITER Combofix, nous avons d'autres outils en notre possession avant de sortir l'artillerie lourde

                      +++++++++++++++++++++
                  2. si ca intersse quelqu'un j ai un combofix qui marche pas mal
                    1. Lu

                      Evite de l'utiliser surtout
                      D'autre part tu ne donnes pas le lien DIRECT de la source de téléchargement

                      ++
                  • 1
                  • 2