Infection tidserv [résolu]

[Apollo]

je suis en boucle!!!

 

Arrête-le en cliquant sur la croix en haut à droite.

 

Je vois pour TDSSKIller.

[jul&kn]

je ne peux pas... ca ne demarre pas du tout

ecran bios, puis bios encore pour choix du mode de demarrage icône windows, ecran bleu succint puis retour a la case depart

[Apollo]

il n'arrive pas du tout a demarrer en mode normal. Je dois essayer en derniere bonne configuration connue?

 

Ne poste pas si vite sinon je n'ai pas le temps de répondre.

 

Ok, il va falloir créer un cd live et il faudra booter la machine avec le cd dans le lecteur.

Si tu as accès à un autre ordi, va dessus pour créer le cd.

 

Créer un RescueDisk de Kaspersky.

 

Téléchargement de l'image ISO v10.

 

Enregistre l'ISO sur le bureau et ne décompresse surtout rien.

 

Utilise Image de disque pour graver le fichier iso et grave à une vitesse lente.

 

Active@ ISO Burner. CD DVD burning freeware. CD DVD CD-RW CDR DVD-RW DVD-R DVD+R DVD+RW CD-R .

 

Si tu as Nero, utiliser "Graver une image sur disque"

 

 

Redémarrer le pc avec le cd inséré dans le lecteur pour que le pc boote dessus.

 

Choisir la langue et le mode graphique pour avoir un environnement comparable à Windows.

 

Suivre les instructions pour désinfecter le plus gros afin de pouvoir poursuivre avec des méthodes plus habituelles sur les forums.

 

 

 

 

L'analyse peut être très longue mais quand il faut, il faut.

 

@++

[jul&kn]

Dois-je essayer mode sans echec? Dernier demarrage qui marche?

 

Desolee...

 

Je vais tenter de preparer le cd

Je laisse l'autre tourner en rond en attendant?

[Apollo]

Oui essaie de lancer le tool en mode sans échec.

 

C'est la première fois que je rencontre un cas pareil; normalement s'il y a un problème avec Combo, je suis très vite mis au courant.

 

Je l'ai fait utiliser cet après-midi sur un autre forum et il a parfaitement fonctionné...

 

@++

[jul&kn]

J'ai une question vraiment stupide.

Quand je clique sur le lien du DiscRescue que tu m'as envoyé, je tombe sur une page de lien hierarchique. Comment je vais pour le telecharger? Je vais dans le menu de mon navigateur et j'enregistre sur le bureau? C'est la premiere fois que je fais ca.

 

Quand j'essaie ou bien que je veux enregistrer la cible sur le bureau, mon navigateur (firefox) plante

 

L'autre ne veut pas non plus en mode dans echec, il troune encore en rond

Modifié le 16 avril 2011 par jul&kn

[Apollo]

Non, c'est la page du ftp de Kaspersky lol.

 

Clique sur celui-là: http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk10/kav_rescue_10.iso

 

Vas-y avec Explorer si Firefox disjoncte.

 

Arrête combofix par la croix au-dessus de la fenêtre bleue, ça ne sert à rien s'il ne fonctionne pas bien.

 

Je vais t'envoyer le TDSS killer renommé, on verra s'il veut bien fonctionner; j'ai testé et ça marche normalement ici; évidement il n'y a pas de rootkit sur ma machine...

 

@++

[jul&kn]

Je suis en train de telecharger le logiciel pour creer le CD.

Pour l'autre ordi, il n'a jamais voulu depasse le logo windows. Je n'ai donc pas pu arrêter combofix a l'aide de la croix. J'ai stoper l'essaie de demarrage.

 

J'imagine que le seul moyen de demarrer l'ordinateur c'est avec le CD que je vais creer.

[jul&kn]

Analyse avec Kapersky rescue lancee

Par contre ca semble bloquer sur le page de la licence. J'ai essaye d'appuyer sur SA comme indique, mais il ne se passe rien de plus

 

 

Que se passe t'il ensuite?

Merci encore pour ton aide precieuse

Modifié le 16 avril 2011 par jul&kn

[Apollo]

Je n'ai pas l'occasion de me servir du rescue disk car j'ai Kaspersky sur ma machine mais ce qu'il découvre, tu dois d'abord essayer de le désinfecter et s'il n'y parvient pas, supprimer.

 

Ce sont les fonctions par défaut dans mon antivirus, j'imagine que c'est la même chose avec le logiciel sur cd.

 

Je vais faire un test pour voir cette question de licence.

Il tourne ou pas?

 

@++