Infection XP security tool (eh oui !) Au secours ! :) RESOLU

[jm26]

oui, oui, t'inquiètes, t'es super rapide !!

En plus, je t'embete depuis ce matin avec mon probleme ! sans toi, je serais complètement bloqué !

Bon, je suis les consignes du chef !

A+ et grand merci encore !!

[jm26]

je suis en train de faire le scan kaspersky mais dès que j'ai desactivé mon antivirus, les mêmes messages d'alertes de Xp security Tool que ce matin sont reapparus !!

 

le virus est encore là ! Et j'ao peur qu'il me rebloque encore tout !

 

Là, du coup, je laisse kaspersky scanner mais mon ordi n'a plus de protection antivirus !

 

je continue sans mon antrivirus ??

[Apollo]

Non, une fois que Kaspersky est en train d'analyser tu peux réactiver ton antivirus habituel.

 

Mais si tu veux, tu peux arrêtr Kaspersky et lancer ComboFix pour voir, car cela me parait très bizarre cette histoire...

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci panpan
  
• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur panpan.
  
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

 

+++

[jm26]

J'étais en train de relancer le scan de mon pc sur kaspersky (mon bitdefender est toujours desactivé) et

 

j'ai un message d'alerte de XP security Tool qui s'estaffiché:

 

"system Integrity Threat

warning ! sensitive data may be sent over your Internet connedtion right now!

details

attack from: 9.75.171.62 port 12

attacket port: 8279

threat: Email-Worm.win.eyeveg.f

 

do you want block this attack

 

yes or no ?

 

Je fais quoi ? C'est un leurre ou quoi ?

[jm26]

nos messages se sont croisés !

 

j'ai réactivé Bitdefender.

 

Là, je suis tjrs sur la question "do you want block this attack" ?

Je ne sais pas si je dois dire oui ou non car j'ai peur que ce soit le virus qui tente d'installer un nouveau truc...

T'en doi quoi ?

 

Après, je ferai combofix.

 

A+

[jm26]

désolé de te bombarder de messages...

 

Bon XP security tool est bien encore present car il me bombarde de fenetres d'alertes, me propose d'activer Xpsecurity tool etc.

En attendant, je ne bouge pas car Kaspersky continue son scan de ma machine (il n'en est qu'à 1%...)

 

voilou pour les dernires news. C'est un saloperie, ce virus quand meme !

 

A+

[Apollo]

Arrête le scan en ligne et passe à ComboFix sans toucher au rogue.

 

@++

[jm26]

d'ac !!

A tout !

[jm26]

ca ne va pas craindre de désactiver l'antivirus pendant que combofix controle ma machine...?

 

Ou est-ce que je réactive l'antivirus dès que combofix a commencé son analyse...?

 

(compliqué cette hisqtoire hein ?

[Apollo]

Il faut désactiver l'antivirus pour passer combofix ou alors tu exécutes celui-ci en mode sans échec.

Modifié le 21 mars 2010 par Apollo