Acces impossible aux sites d'anti-virus ou microsoft (résolu)

[Paris_xiii]

Relance combofix et ne fais rien d'autre que ce qui est écrit.

 

------------------------------------

J'ai relancé Tralala et suivi la progression, en répondant par la négative à la proposition de récupérer une nouvelle version.

On arrive jusqu'à l'étape 50, puis ecran bleu et reboot violent de la machine !

toujours aucun fichier log et seulement un "disque" nommé tralala...

[Falkra]

en répondant par la négative à la proposition de récupérer une nouvelle version

Accepte cette fois.

[Paris_xiii]

Accepte cette fois.

--------------

J'ai fait comme tu l'as dit mais je rencontre le meme soucis apres l'étape 50, je vois une phrase du genre "suppression fichier..." et ecran bleu /reboot !

 

En plus je n'ai pas acces tout le temps à la machine ce qui ne facilite pas le suivi ...

[Falkra]

Télécharge Malwarebytes' Anti-Malware (MBAM)

Si ça ne se télécharge pas, que tu es redirigé, ou que MBAM ne démarre pas, signale-le moi : c'est un symptôme.

Si tu l'as déjà, passe au point 2 directement (mise à jour).

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation, puis démarre MBAM.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen rapide"
  
• Clique sur "Rechercher"
  
• L'analyse démarre.
  
• A la fin de l'analyse (mais ce n'est pas fini), un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. N'oublie pas la suite.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

 

NB : Si MBAM te demande à redémarrer, fais-le.

Pour récupérer le rapport de MBAM si tu as redémarré un peu vite, démarre MBAM et va dans l'onglet log/rapports, tu pourras double cliquer dessus (ils sont datés) pour le poster.

[Paris_xiii]

voila le rapport, MBAM n'a rien trouvé à priori...

Malwarebytes' Anti-Malware 1.45

www.malwarebytes.org

 

Version de la base de données: 4024

 

Windows 5.1.2600 Service Pack 2

Internet Explorer 8.0.6001.18702

 

23/04/2010 10:02:24

mbam-log-2010-04-23 (10-02-24).txt

 

Type d'examen: Examen rapide

Elément(s) analysé(s): 111682

Temps écoulé: 7 minute(s), 43 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[Falkra]

Est-ce que tu as un fichier c:\bug.txt ?

[Paris_xiii]

Est-ce que tu as un fichier c:\bug.txt ?

--------

non aucun fichier bug.txt, par contre un comportement etrange de la fonction recherche qui affiche 30 fois le même fichier...

[Falkra]

Oui, quel nom de fichier ?

[Paris_xiii]

Oui, quel nom de fichier ?

-----------------------------

C'est un fichier BUG.EMF de C:\Program Files\Microsoft Office\Office\Photodraw\Content\Shapes

 

Mais cela fait la même chose avec n'importe quelle recherche... Je crois que l'ajout du "dique" Tralala a qq chse à voir avec ca car quand on l'ouvre on revient sur la liste des disques et ainsi de suite... ce qui fait aussi "boucler" les recherches...

[Falkra]

Ca, ce n'est pas grave, ce fichier.

 

Gmer et CF plantent, on va essayer autre chose.

Télécharge RootRepeal via un clic droit sur l'un des liens ci-dessous:

 

http://ad13.geekstogo.com/RootRepeal.zip

http://rootrepeal.googlepages.com/RootRepeal.zip

http://rootrepeal.psikotick.com/RootRepeal.zip

• Enregistre le fichier sur ton Bureau.
  
• Crée un nouveau dossier nommé RootRepeal à la racine du disque système (généralement C:\)
  
• Décompresse l'archive téléchargée dans ce nouveau dossier RootRepeal (Fais un clic droit sur l'archive et choisis extraire vers C:\RootRepeal)
  
• Double-clique sur Rootrepeal(.exe) (Sous Vista, il faut faire un clic droit sur le fichier, et Exécuter en tant qu'administrateur).
  

/!\ Désactive tes applications antivirus et anti-spyware, en général via un clic droit sur l'icône de la Zone de notification. Sinon, elles risquent d'interférer avec nos outils. /!\.(aide si besoin : http://forum.pcastuces.com/desactiver_les_...entes-f31s4.htm Merci Morgane )

• Clique sur l'onglet Report (en bas de la fenêtre) puis sur le bouton Scan.
  
• Dans la nouvelle fenêtre Select Scan, coche:
  

+ Drivers

+ Files

+ Processes

+ SSDT

+ Stealth Objects

+ Hidden Services

+ Shadow SSDT

• Clique sur le bouton OK
  
• Dans la nouvelle fenêtre Select Drives, coche le lecteur système (généralement C:\)
  
• Note: Cette analyse prend un certain temps. NE PAS LANCER d'autres programmes tant qu'elle est active.
  
• Lorsque l'analyse est terminée, un rapport va s'ouvrir, ferme le.
  
• Clique sur le bouton "Save report" et enregistre le fichier rapport dans le dossier RootRepeal sous le nom RootRepealn1.txt
  
• Ouvre le menu File (en haut à gauche), clique sur Exit pour fermer le programme.
  

/!\ Ré-active la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\

 

--> Poste en réponse le rapport de RootRepeal (contenu du fichier RootRepealn1.txt)

Note: Ce rapport peut être très long. Bien vérifier qu'il est complet dans le message envoyé. Si nécessaire, le découper en plusieurs messages.