Antivirus Software Alert -> PC "bloqué"...Virus ?

[Apollo]

Ok, j'ai pas de CDs sous la main, j'essaierai de trouver ça demain du coup ! Et je tenterai la manip' par la même occasion.

 

 

Re,

 

Il y a eu des soucis avec le forum, tu as dû le remarquer.

 

S'il n'est pas trop tard pour décider, laisse le pc allumé mais déconnecte-le physiquement du net....

 

Quand tu auras un cdrw sous la main, profites-en pour télécharger aussi ceci; n'omets pas le renommage très important.

 

Mais ne le lance que si je le demande.

 

Télécharge Dr.Web CureIt sur ton Bureau:

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe --> renomme-le en 123DW.com avant de l'enregistrer.

 

Dans le champ "type", choisis "tous les fichiers". Enregistre-le alors sur ton bureau.

 

Faire l'analyse en mode sans échec

http://www.vista-xp.fr/forum/topic93.html

 

• Double clique launch.exe et ensuite clique sur Analyse;
  
• Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, clique le bouton Oui pour tout à l'invite.
  **Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction"; vous pouvez quitter en cliquant le "X"
  
• Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration;
  
• Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique "Ok"
  
• De retour à la fenêtre principale : clique pour activer "Analyse complète";
  
• Clique le bouton avec flèche verte sur la droite, et le scan débutera.
  
• Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
  
• Lorsque le scan sera complété, regarde si tu peux cliquer sur cette icône, adjacente aux fichiers détectés :
  
• Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable
  
• Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport
  
• Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv Ouvrir le fichier avec le bloc-notes puis sauvegarder ce fichier.
  
• Ferme Dr.Web Cureit
  
• Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage.
  
• Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.
  

 

@++

Modifié le 24 mai 2010 par Apollo

[Marine840]

Re,

 

J'avais vu oui Du coup, j'vais le rallumer, hum, j'appréhende.

 

J'ai acheté des CDs, je mets ces deux logiciels dessus, je lance Combofix et quand le rapport est fait, le temps de le recopier et je le poste !

[Marine840]

Télécharge Dr.Web CureIt sur ton Bureau:

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe --> renomme-le en 123DW.com avant de l'enregistrer.

 

Internet Explorer ne trouve pas le site...

[Apollo]

D'accord, alors on va faire une petite entorse mais le site est sûr

 

http://www.pcastuces.com/logitheque/cureit.htm

 

N'oublie pas de bien le renommer comme dit plus haut.

 

 

Idem comme principe pour ComboFix.

 

@++

[Marine840]

Après quelques difficultés avec les serveurs, c'est en train de charger merci

Du coup, je ne lance pas encore celui-là c'est bien ça ?

 

Par contre, en alllumant mon ordinateur à l'instant un encart m'annonce que l'antivirus Firewall a détecté un virus -> "Rogue:W32/Fekespypro.W"

dans le fichier "FIGLTMATSSD.EXE" (si j'ai bien compris) et au bout de quelques minutes, il m'a indiqué qu'il avait supprimé ledit virus...mais après un redémarrage, il refait la même chose ave un autre virus (là "Trojan.Generic.4048125" dans un autre fichier)...

Modifié le 25 mai 2010 par Marine840

[Apollo]

Attention, les protections antivirus doivent être inactives quand on passe ComboFix.

 

Si tu ne trouves pas comment les désactiver, il vaut mieux les désinstaller pour faire la manoeuvre.

Mais en principe, chaque logiciel a cette fontion de désactivation.

 

Exemple:

 

Modifié le 25 mai 2010 par Apollo

[Marine840]

J'avais pas eu le temps de lancer quoi que ce soit avant qu'il réagisse...

Mais, il me semble qu'il y a des améliorations alors que je n'ai rien fait : je n'ai plus les messages d'alerte de software et même si je n'arrive pas à me connecter à internet, les pages s'ouvrent et des applications sont utilisables...

Je lance tout de même Combofix (en désactivant Firewall avant) ?

Modifié le 25 mai 2010 par Marine840

[Apollo]

Voui car je veux voir ce qu'il y a exactement comme infection.

 

C'est au cas où il y aurait le diable en personne sur la machine que j'ai prévu CureIt

 

@++

[Marine840]

Si on peut éviter de le trouver dedans...

[Marine840]

L'ordinateur s'est arrété pour redémarrer alors que Combofix était en marche, je relance le logiciel ?