Infection tidserv [résolu]

[jul&kn]

Si si j'ai bien choisi tous les fichiers, mais l'extension reste quand meme!

[Apollo]

Voilà, tu dois l'enregistrer sur le bureau et jamais ailleurs!

 

Download plop.com from Sendspace.com - send big files the easy way

[jul&kn]

Toujours pas...

Ca me mets toujours 'annulé' dans la fenêtre de téléchargement!!

Autre solution possible via un autre ordinateur (je peux m'arrange pour télécharger éventuellement sur un autre ordi et l'apporter sur USB sur celui-ci?

[Apollo]

C'est une solution mais attention la clé pourrait ^tre infectée par le branchement; il faudra donc qu'elle soit connectée si on peut installer l'outil.

 

En attendant d'en arriver là, fais ceci:

 

Télécharge RogueKiller (par Tigzy) sur le bureau

(A partir d'une clé USB si le Rogue empêche l'accès au net) .

RogueKiller

Quitte tous les programmes en cours

Lance RogueKiller.exe.

 

Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur.

Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer.

(Si le programme a été bloqué, renommer en RogueKiller.com et recommencer)

Envoie une copie du rapport RKreport[1].txt.

Si les raccourcis ont disparu, relance l'outil en mode 6.

Envoie une copie du rapport RKreport[2].txt.

 

++

[jul&kn]

Comme prévu, j'ai dû passer par un autre ordi et une clé USB.

J'ai mis le programme sur le bureau et j'ai lancé l'application.

Comme rien n'apparaissait en haut à gauche, j'ai fait recherche 1 (fichier log 1) et suppression (fichier log 2)

Pas de soucis de raccourcis

Modifié le 23 mai 2011 par jul&kn

[Apollo]

Est-ce que tu en as profité pour prendre le combofix renommé?

 

Si oui, vois si tu peux le lancer en suivant les instructions données plus haut.

 

@++

[jul&kn]

Je ne l'ai pas telecharge en même temps et je ne peux toujours sur l'ordi infecte

[Apollo]

Arf, tu aurais dû en profiter.

 

File moi ton adresse email par message privé via mon profil et je vais te l'envoyer (compressé) il faudra que tu enregistres la pièce jointe sur ton bureau puis la décompresser.

 

@++

[jul&kn]

Voilà

[Apollo]

As-tu reçu l'email?

 

Fais un clic droit sur la PJ et enregistre sous >> bureau.

 

Tente alors de le lancer, toujours en respectant les consignes données plus haut.

 

J'espère que ce n'est pas ton antivirus qui interfère.

Si c'est lui, désactive-le; il le faut de toute façon pour utiliser Combofix.

 

@++