Au secour win32

Bonjour, pouvez vous m aidee je suis infester par un win32 malob bd

37 réponses

Résumé de la discussion

Une infection Win32 sur Windows XP et Internet Explorer 7.0 entraîne des blocages système et des dégradations de performance, Avast ne détectant plus le code malveillant. Plusieurs méthodes proposées consistent à utiliser l'outil OldTimer's Move It (OTM) pour supprimer des processus, fichiers et clés de registre indésirables, puis à exécuter Malwarebytes Anti-Malware et CCleaner pour nettoyer et stabiliser le système. Des guides et liens décrivent des scripts à coller dans OTM ainsi que CCleaner et Malwarebytes pour retirer des éléments tenaces tels que des entrées de registre et des programmes résiduels. D'autres échanges insistent sur la vérification des rapports de nettoyage et sur le redémarrage éventuel après les outils, afin de finaliser la suppression et éviter les réinfections.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    slt colle le rapport du logiciel qui trouve l'infection

    puis

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    1. le soucis et que avast ne me trouve plus rien il c est mis a bloquer mais mom pc deconne toujour
      1. Contributeur sécurité
        Pour me le transmettre clique sur ce lien :

        http://www.cijoint.fr/

        Clique sur Parcourir et cherche le fichier ci-dessus.

        Clique sur Ouvrir.

        Clique sur "Cliquez ici pour déposer le fichier".

        Un lien de cette forme :

        http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

        est ajouté dans la page.

        Copie ce lien dans ta réponse.
        1. http://www.cijoint.fr/cjlink.php?file=cj201007/cijROD1oZG.txt

          http://www.cijoint.fr/cjlink.php?file=cj201007/cijXMZpkWZ.txt

          voila

          parcontre maintenant quant je demare mon pc il me m est des message d erreur
          1. http://www.cijoint.fr/cjlink.php?file=cj201007/cijDfGFkXe.txt
            1. quand je veut telecharger usbfix avast me signial une menace
              1. http://www.cijoint.fr/cjlink.php?file=cj201007/cijFzNryWX.txt
                1. Contributeur sécurité
                  ok
                  mais c'est un rapport de nettoyage que je voulais ...
                  1. sa doit etre sa alors

                    http://www.cijoint.fr/cjlink.php?file=cj201007/cijYM4Utb0.txt
                    1. http://www.cijoint.fr/cjlink.php?file=cj201007/cijI5JNrJ0.txt
                      1. http://www.cijoint.fr/cjlink.php?file=cj201007/cijcecqhqa.txt
                        1. Contributeur sécurité
                          colle un rapport de nettoyage avec usbfix

                          puis un nouvau rapport RSIT
                          1. http://www.cijoint.fr/cjlink.php?file=cj201007/cijkqWQ4Ax.txt

                            http://www.cijoint.fr/cjlink.php?file=cj201007/cijRL3gToY.txt

                            http://www.cijoint.fr/cjlink.php?file=cj201007/cijGlyBK2a.txt
                            1. quand je demar mon pc il me mais des messaga d erreur

                              windows ne trouve pas c:/docume~1/user/local~1/temp/dllhs3g.exe
                              est l autre
                              impossible de charger c:/docume~1/user/local~1/temp/dllhs3g.exe
                              1. Contributeur sécurité
                                tu me mets à chaque fois un rapport de AD REMOVER alors que je demande un rapport de nettoyage avec USBFIX

                                je ne peux donc pas avancer ...
                                1. http://www.cijoint.fr/cjlink.php?file=cj201007/cijPRCjmeQ.txt
                                  desolee sa doit etre le bon la
                                  • 1
                                  • 2