infecté 26/05

[Apollo]

Re,

 

Désinstalle ComboFix de la manière suivante:

 

Clique sur Démarrer > Exécuter et copie/colle le texte en gras ci-dessous dans la zone de saisie Ouvrir puis cliquer sur OK

 

ComboFix /Uninstall

 

Supprimer les dossiers c:\Qoobox et c:\ComboFix s'ils étaient encore présents sur le C:\

Vider la corbeille.

 

 

Fais ces quelques vérifications de sécurité stp.

 

Ensuite:

 

Pour désinstaller les outils utilisés:

 

Télécharger ToolsCleaner! (par A.Rothstein & dj QUIOU) ] pour enlever les programmes utilisés pendant la procédure.

http://pc-system.fr/TC/ToolsCleaner2.exe

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

* Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche.

 

Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer.

Fermez le programme en cliquant sur "Quitter ".

 

Postez le rapport qui se trouve ici >>> C:\TCleaner.txt

 

Options facultatives

 

A utiliser si vous le souhaitez :

 

Création d'un nouveau point de restauration (conseillé)

Vidage de la corbeille

Nettoyage de vos fichiers temporaires

 

Mettre ToolsCleaner2 à la corbeille.

 

----

Désactiver la Restauration Système.

 

Démarrer/Tous les programmes/Accessoires/Outils Système/

 

Cliquer sur Restauration Système.

 

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"

Appliquer/OK.

 

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

 

Un nouveau point de restauration sera automatiquement créé.

 

-----------------------------

Installe le SP3 ou au moins Explorer 8 car IE6 est un danger public.

 

Soit via Microsoft Update, soit en gravant le SP3 sur un cd.

 

Installe le SP3 de XP:

 

Image ISO à graver sur CD.

 

Enregistre le fichier ISO sur le bureau et surtout ne décompresse rien.

 

Si tu as besoin d'un logiciel de gravure d'images iso, je te propose Active ISO Burner.

 

Choisis toujours une vitesse de gravure moyenne, une trop rapide a des chances de louper le cd.

 

Durant l'installation du SP3 avec le CD, ne navigue pas et ferme toutes tes applications en cours, même les protections de sécurité.

 

Dans ce cas, prends soin de déconnecter physiquement le pc du net, en retirant le câble de la tour ou en coupant la connexion wi-fi.

 

Tu pourras, après redémarrage, te rebrancher au net et te rendre sur Microsoft Update afin de procéder au reste des mises à jour prioritaires à faire.

 

Voilà encore un beau boulot en perspective

 

@++

[scrogne]

Salut,

 

j'ai tout désinstallé.

 

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

 

--> Recherche:

 

C:\Combofix.txt: trouvé !

C:\_OTM: trouvé !

C:\Documents and Settings\guillaume.caulet\Bureau\HijackThis.exe: trouvé !

C:\Documents and Settings\guillaume.caulet\Bureau\OTM.exe: trouvé !

C:\Documents and Settings\guillaume.caulet\Recent\HijackThis.lnk: trouvé !

 

---------------------------------

--> Suppression:

 

C:\Documents and Settings\guillaume.caulet\Bureau\HijackThis.exe: supprimé !

C:\Documents and Settings\guillaume.caulet\Bureau\OTM.exe: supprimé !

C:\Documents and Settings\guillaume.caulet\Recent\HijackThis.lnk: supprimé !

C:\Combofix.txt: supprimé !

C:\_OTM: supprimé !

 

 

 

Il reste sur le bureau un dossier "backup" avec un fichier :

backup-20100526-183014-936

 

Je ne sais pas de quel programme il émane ni si je peux le supprimer ?

[Apollo]

Bonjour,

 

Il émane d'un outil spécial; tu peux le virer.

 

@++

[scrogne]

Ok

 

Merci

Bonne journée.

 

A plouche