Infection tidserv [résolu]

[jul&kn]

Voilà le rapport (enfin, je pense)

Modifié le 23 mai 2011 par jul&kn

[Apollo]

Mets les TDSSKiller que tu as à la corbeille, on va réessayer.

 

Télécharge TDSSKiller de Kaspersky sur ton bureau.

 

Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip.

 

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

 

 

Cliquer sur Start scan pour lancer l'analyse.

 

NB: TDSSKiller proposera des options: Delete, Skip ou Cure, il ne faut pas modifier ces options! (Supprimer, ignorer, "réparer")

 

Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés,

cliquer sur le bouton Continue puis sur le bouton Reboot now.

 

Envoyer en réponse:

*- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:] .

 

 

+++

[jul&kn]

Toujours pareil, ça bloque à 80% puis donne cette erreur

 

 

EventType : BEX P1 : tdsskiller.exe P2 : 2.4.21.0 P3 : 4d789985

P4 : tdsskiller.exe P5 : 2.4.21.0 P6 : 4d789985 P7 : 00056ec9

P8 : c0000409 P9 : 00000000

Modifié le 23 mai 2011 par jul&kn

[Apollo]

Ce sont des fichiers temporaires, pas grave, suffit de les virer avec ça:

 

Télécharge TFC par OldTimer et enregistre-le sur le bureau.

 

• Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
  
• L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
  
• Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
  
• Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

 

Je vais voir si je peux contacter quelqu'un chez Kaspersky pour leur soumettre ce message d'erreur.

 

@++

[jul&kn]

Merci!

Je vais tenter. Desolee de te prendre tout ton temps.

Je pense que je vais bientôt abandonner pour ce soir. Tu penses pouvoir obtenir une reponse rapidement ou plutôt demain?

[Apollo]

Ah, cela ne dépend pas de moi.

 

Je vais quand-même contacter directement quelqu'un du labo mais le week-end...

 

Fais ça>>> l'outil travaillera bien seul dès que tu auras choisi l'option de nettoyage recommandée ci-dessous.

Le pc ne doit pas se mettre en veille, regarde ça dans les options d'alimentation par le panneau de configuration; mets Jamais partout.

 

 

Télécharge Virus Removal Tool de Kaspersky. Enregistre-le sur ton bureau

 

Désactiver les protections résidentes de l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Déconnecter le pc physiquement du net quand le programme est installé. (retirer le câble de la tour ou couper la connexion WI-FI).

 

SCANNER avec Virus Removal Tool de Kaspersky.

 

• Connecte de préférence tes clés USB et disques externes.
   
  
• Lance l'exécutable intitulé "setup_9.0xxxxx" en double-cliquant dessus sous XP (Clic droit/exécuter en temps qu'administrateur sous Vista/7).
  
• Réponds "Oui" à la question "Do you want to continue installation?"

 

L'outil devrait afficher la fenêtre suivante:

 

 

Cocher toutes les cases.

 

Au niveau de la ligne "Réactions aux menaces", choisir "Réparer, si impossible, Supprimer"

 

Clique alors sur Lancer l'analyse.

 

L'analyse commence alors; l'outil agira automatiquement sur chaque détection de nuisibles mais il peut être amené à te demander de choisir une action par l'ouverture d'une fenêtre. (rare).

 

Il est possible qu'à la fin, il te signale qu'il n'a pas pu traiter certaines infections; dans ce cas, suis ses recommandations.

 

Clique sur Rapport: développe le menu montrant les détections et les actions effectuées:

 

 

Fais un clic droit sur le contenu puis "Sélectionner tout" puis clique sur Copier.

 

Ouvre le bloc notes et colle-y le contenu du presse-papier:

 

 

Enregistre le fichier texte sur le bureau en le nommant Rapport-VRT

 

Clique alors sur Exit dans la fenêtre du Virus Removal Tool; à la question: "L'application sera arrêtée et supprimée de l'ordinateur. Supprimer l'application?, clique sur OUI.

 

 

 

 

*** Poste le rapport. (S'il était trop lourd, l'héberger ici stp: Cijoint.fr - Service gratuit de dépôt de fichiers ) ou Free large file hosting. Send big files the easy way! (1er lien fourni à copier/coller).

 

@++

[jul&kn]

Je pense bien que ca ne depend pas de toi!

Je lance l'analyse, mais je pense que je vais laisser tourner sur le nuit!

Merci encore

[Apollo]

Ben oui, il saura se débrouiller tout seul comme un grand.

 

Je verrais bien si je reçois une réponse des deux côtés chez Eugène.

 

Bonne fin de soirée.

[jul&kn]

A toi aussi

[jul&kn]

Salut,

 

Voilà le rapport de la recherche

 

Analyse automatique: terminée : il y a 3 heures (évênements : 3, objets : 895843, durée : 06:15:47)

16/04/2011 22:38:16 Lancement de la tâche

17/04/2011 00:01:36 Détectés: HEUR:Trojan.Win32.Generic C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP590\A0101232.exe

17/04/2011 04:54:03 Fin de la tâche

 

Any news pour les TDSS?

A+