infécté par un trojan.vundo pas comme les autres :x

[pear]

Faites ce que je demande, svp:

 

Vous faites Ctrl Alt Supp->Gestionnaire de tâches->Fichier->Nouvelle tache(Exécuter)

Vous y copiez collez

 

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

 

et validez.

 

Ce n'est pas une fenêtre noire mais une fenêtre normale où est écrit ,

en haut ,""Créer une nouvelle tâche

au milieu "Ouvrir" où vous collez le texte

Et vous validez en cliquant sur "Ok."

[Invité louis]

j'ai fait ce que tu m'as dit mais je tombe que sur ça

 

FIXPATH 2.0 - © 2004 by Bill Stewart (bstewart@iname.com)

 

The system path is stored in the Path value in the following registry key:

 

HKLM\System\CurrentControlSet\Control\Session Manager\Environment

 

The Path registry value must be of type REG_EXPAND_SZ and must contain, at a

minimum, the following directories:

 

%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\Wbem

 

If either of these conditions are false, then the Path is not correct. This

program attempts to correct both of these problems, if found.

 

You must be logged on as a user with sufficient permissions to update the Path.

 

You may run this program without user interaction by specifying /Q on the

command line.

 

Check for errors and attempt to repair now? (Y/N)

[pear]

Bonjour,

 

Validez par touche Y et relancez Sdfix.

[Invité louis]

bonjour pear, voici mon rapport (j'ai eu du mal a l'avoir) :

 

SDFix: Version 1.167

Run by Propri‚taire on 04/05/2008 at 10:36

 

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\PROPRI~1\Bureau\SDFix

 

Checking Services :

 

 

Restoring Windows Registry Values

Restoring Windows Default Hosts File

 

Rebooting

 

 

Checking Files :

 

No Trojan Files Found

 

je passe a l'étape 3 =)

[Invité louis]

j'ai rencontré un petit problème a l'étape 3 j'ai téléchargé MBAM je démare le téléchargement sur le bureau mais on m'annonce un probleme avec ma connexion internet alors que internet marche bien la preuve je post sur le forum ='( j'imagine que c'est le virus car ce n'est pas la premiere fois que l'on m'empeche l'acces a internet donc que faire?

[pear]

Bonjour,

 

Réessayez Malewares'Bytes.

 

Si vous réussissez, postez en le rapport.

 

Vous allez télécharger Combofix.

Auparavant, et pour pour éviter quelque mauvaise manoeuvre avec ce logiciel très puissant,lisez attentivement ce

Tutoriel:

 

 

Télécharger combofix.exe de sUBs

et sauvegardez le sur le bureau

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, ainsi que tout pare-feu en cours d'exécution car ils pourraient perturber le fonctionnement de ComboFix.

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

*Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

1)Certaines infections (Rootkit en Mbr)ne peuvent être traitées qu'en utilisant la Console de Récupération,

Nous allons d'abord installer la Console de Récupération sur le pc .

Cela permettra de réparer le système au cas ou le pc ne redémarrerait plus suite à la désinfection.

Si c'est déjà fait, passez au point 2).

* Après avoir cliqué sur le lien correspondant à votre version de Windows, vous serez dirigé sur une page:

cliquez sur le bouton Télécharger afin de récupérer le package d'installation sur leBureau:

Ne modifiez pas le nom du fichier

Windows XP Service Pack 2 (SP2) > Microsoft Windows XP Professionnel SP2

* Faites un glisser/déposer de ce fichier sur le fichier ComboFix.exe comme sur la capture >

http://i261.photobucket.com/albums/ii49/Ma...te/CFScript.gif

* Suivre les indications à l'écran pour lancer ComboFix et lorsqu'on le demande, accepter le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.

* Lorsque ce sera terminé, un message disant que la Console a bien été installée apparait, puis un rapport nommé CF_RC.txt va s'afficher:

postez en le contenu .

 

Si pour une raison quelconque, Vista par exemple, combofix ne se lançait pas,

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

2)

* Taper sur la touche 1 pour démarrer le scan.

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

* Lorsque le scan sera terminé,( cela pourrait prendre un certain temps),un rapport sera généré : postez en le contenu dans un prochain message.

* Si le rapport est trop long, postez le en deux fois.

Il se trouve à c:\combofix.txt

[Invité louis]

malwares' bytes m'envoie toujours le même message : problême avec la connexion internet

 

je fais l'étape avec ComboFix?