[résolu]besoin d'une analyse hijackthis....infection!

[Le sioux]

Bonjour guillou

 

C'est étrange que tu ne puisses pas poster tes rapports ici, poste moi les en mp, je les recopierais ici et te répondrais à la suite.

 

@ plus.

[Le sioux]

Bonjour guillou

 

Même en mp, ton message est blanc

 

Poste ton rapport par ce biais : http://www.zshare.net/

 

Clique sur Parcourir , va "chercher" ton rapport C:\ComboFix.txt puis coche "I have read ..." puis clique sur Share it

 

Attends un peu puis copie-colle ici le lien en bleu qui va apparaître dans un petit rectangle

 

@ suivre.

[guillou]

bon j'essaies..

 

http://www.zshare.net/download/20376268653e4d15/

[Le sioux]

Re

 

C'est bon , je l'ai reçu, je regarde cela plus tard.

(je bosse de nuit et je dois aller me reposer en vue de la nuit de ce soir)

 

@ bientôt.

[Le sioux]

Bonjour quillou

 

Tu n'as pas répondu à ma question :

 

Tu as donc au préalable utilisé ComboFix, l'as tu fait sous "l'assistance" d'un helper sur un forum ou seul ?

Apparemment, c'est le 5ème rapport généré par ComboFix sur ton PC et celui-ci a été fait avec l'utilisation d'un CFScript, SDFix a été utilisé, LOP S&D, tu as donc certainement été assisté/ aidé sur un forum, peux tu me donner le lien de cette désinfection stp que j'y vois un peu plus clair.

Est ce bien le dernier rapport de ComboFix ?

 

Merci, @ bientôt.

[guillou]

rebonjour à toi...

 

le plus récent rapport de combofix est en fait le "quarantined-files.txt " qui a l'air d'être le rassemblement de tous mes fichiers mis en quarantaine depuis la "naissance" de mon ordi...( mais je n'y connait pas grand chose ) et c'est avec le site de comment ça marche que j'avait commencé ma désinfection... mais j'ai opté par la suite de poursuivre ici, avec l'aide de oGu...

 

peux tu me donner le lien de cette désinfection stp que j'y vois un peu plus clair.

 

tu veux dire quoi par là ? quel lien ?

 

merci et bonne soirée !

[Le sioux]

Bonjour guillou

 

tu veux dire quoi par là ? quel lien ?

Je voudrais le lien, l'adresse du sujet que tu avais ouvert sur CCM.

 

Fais ce qui suit :

 

/!\ Note: Le code ci-dessous a été intentionnellement rédigé pour CET utilisateur.

si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système./!\

 

Sélectionne le texte suivant (en citation) dans son intégralité :

 

KillAll::

 

File::

C:\WINDOWS\_delis32.ini

 

Folder::

C:\Program Files\Circle Developement

C:\Documents and Settings\guillaine.HOME-6620B39EBF\Application Data\ErrorSmart

 

Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StandardInstall]

• Copie le texte sélectionné (CTRL+C).
  
• Ouvre le Bloc-notes(Démarrer / Tous les Programmes>Accessoires >bloc-notes).
  
• Colle le texte copié dans ce Bloc-notes (CTRL+V).
  
• Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript.txt
  

/!\Déconnecte toi du net et désactive ton antivirus pour que ComboFix puisse s'exécuter normalement /!\

(Aide si besoin : http://forum.pcastuces.com/desactiver_les_...entes-f31s4.htm Merci Morgane )

• Fais un Glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix (sur ton Bureau) comme ici :
  

 

• Une fenêtre bleue va apparaître: au message qui apparaît Type 1 to continue, or 2 to abort , tape 1 puis valide.
  
• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !
  

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

• En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
  
• Une fois le scan achevé, un rapport va s'afficher : Poste son contenu (si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt ) , ainsi qu’un
  nouveau rapport HijackThis.
  

/!\Ré-active la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\.

 

@ suivre

[guillou]

bon matin...

 

je vais d'abord t'envoyer lien du sujet débuté sur CCM :

 

• http://www.commentcamarche.net/forum/affic...%2012%3A36%3A06
  

ensuite j'irai exécuter tes consignes pour te les poster dans mon prochain post..

 

à +

[Le sioux]

Bonsir quillou

 

Merci, je vais de ce pas regarder le lien de CCM.

 

Pour les rapports demandés, suite à ton mp, je te conseille de faire comme précemment :

 

http://forum.zebulon.fr/index.php?s=&s...t&p=1295830

 

Dis moi aussi comment se porte le PC après la manip demandée.

 

Bonsoir.

[guillou]