Infection tidserv [résolu]

[jul&kn]

Depuis hier soir, j'ai des alertes symantec sur ma connexion internet. Je suis infectée par Backdoor Tidserv.

J'ai fait un scan avec Maleware's bites hier soir et 28 fichiers on été supprimés, mais le problème persiste.

Je cherche une solution pour résoudre le problème.

 

Voilà le log que j'ai obtenu hier (j'ai repuis redémarer l'ordinateur)

 

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Database version: 6370

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13

 

16/04/2011 00:59:08

mbam-log-2011-04-16 (00-59-08).txt

 

Scan type: Full scan (C:\|D:\|E:\|)

Objects scanned: 405473

Time elapsed: 1 hour(s), 29 minute(s), 51 second(s)

 

Memory Processes Infected: 1

Memory Modules Infected: 2

Registry Keys Infected: 5

Registry Values Infected: 3

Registry Data Items Infected: 0

Folders Infected: 0

Files Infected: 17

Modifié le 23 mai 2011 par jul&kn

[Apollo]

Bonjour,

 

Télécharge TDSSKiller de Kaspersky sur ton bureau.

 

Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip.

 

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

 

 

Cliquer sur Start scan pour lancer l'analyse.

 

NB: TDSSKiller proposera des options: Delete, Skip ou Cure, il ne faut pas modifier ces options! (Supprimer, ignorer, "réparer")

 

Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés,

cliquer sur le bouton Continue puis sur le bouton Reboot now.

 

Envoyer en réponse:

*- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:] .

 

 

+++

[jul&kn]

Le téléchargement est bloqué quand j'éssaie de downloader le fichier .exe et si je télécharge le .zip, je n'ai que le fichier texte après l'extraction. J'ai essayé plusieurs fois

[Apollo]

Je vais voir pour le zip.

 

J'ai hébergé l'exécutable : Download tdsskiller.exe from Sendspace.com - send big files the easy way

 

Mets-le sur ton bureau.

 

@++

[jul&kn]

J'ai un message d'erreur qui me dit application win32 non valide

[Apollo]

C'est la première fois que tu as ce message, ou tu as joué avec un crack?

 

On va envoyer un missile; fais bien attention comment il faut renommer ComboFix AVANT de l'enregistrer sur le bureau.

 

Bonjour,

 

Tu vas télécharger ComboFix que tu devras impérativement renommer en n'importe quoi avec l'extension *.com comme ceci, avant de l'enregistrer sur le BUREAU (et jamais ailleurs!).

 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

 

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur plop.
  
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
   
  
   
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

 

@++

[jul&kn]

C'est la premiere fois que j ai un tel message oui.

C'est vraiment risaue pour la connexion internet la nouvelle option?

[Apollo]

Cela arrive très rarement.

 

Fais-moi confiance, j'ai l'habitude de ces outils.

 

Tant que tu respectes à la lettre, mes instructions, cela se passera bien.

 

@++

[jul&kn]

Toujours pas moyen de 'gruger'.

J'essaie en .com mais c'est tranformé en .com.exe et le telechagement est bloque

[Apollo]

C'est que tu n'as pas choisi l'option "tous les fichiers" avant de l'enregistrer, donc l'extension finale reste là. (exe)

 

Je vais l'héberger.

 

++