Virus très très tenace

[mouegoune]

merde windows ne ce lancait plus. je suis en train de reinstaler. je suppose que la derniere manip que tu m'a dinnée ne sera plus valable. merci encore de ton interet.

[mouegoune]

voici le dernier scan de combofix

Lien CJoint.com AKdwWAJU0Pm

je fait quoi maintenant lol.

N'empéche heuresement que vous etes la car ce matin une idée ma traversé l'esprit. Je voyais bien ma tour rebondir sur le trotoir d'en face.....

à suivre

[pear]

Bonjour,

 

  Citation

Je voyais bien ma tour rebondir sur le trotoir d'en face.....

 

Ce qui ne l'aurait pas arrangée !

 

Combofix ne voit rien de néfaste.

 

Comment va la machine ?

Modifié le 4 novembre 2011 par pear

[mouegoune]

Bonjour, pour le moment tout va bien. Je vais attendre un peu avant de poster "résolu.

Je précise un petit truk quand même. Les problème sont arrivés en même temps que essential security. La je suis retourné à Avast et tout va bien....

Quelqu'un a t-il eu des retour négatif avec ce nouvel anti virus by microsoft.

en tout cas merci pour votre aide précieuse.....

[pear]

  Citation

Quelqu'un a t-il eu des retour négatif avec ce nouvel anti virus by microsoft.

 

Pas à ma connaissance.

Il a plutôt bonne réputation.

[mouegoune]

Il me semble aussi... mais il y a bien une raison à ce problème. Un virus qui résiste après un formatage complet... Ça vient très certainement d'un composant que j'installais. Enfin bref pour le moment tout à l'air de fonctionner...

[mouegoune]

Bonjour, apres deux jours de tranquilité... Le virus est à nouveau là...

Je ne comprend plus, est ce que le liens combofix est toujours valable.....??

Merci .

[pear]

.

  Citation

Le virus est à nouveau là

 

Vous le voyez ou seulement ses effets ?

 

Je vous demande cela, parce jusque là, on ne l'a pas vu.

Combofix n'a fait que supprimer 3 lignes du régistre!

Modifié le 7 novembre 2011 par pear

[mouegoune]

effectivement précision importante car je ne le vois pas. mais les effets sont la: claviers et souris fou! claviers avec un "s",car peut importe le clavier ou la souris rien ne fonctionne. Clic gauche devient proprieté et le clavier perd ses fonctions peu à peu. C'est moi qui devient fou la. Je ne suis pas pro mais tout de même experimenté et la je séche et craque même.....

[pear]

Bonjour,

 

Pas simple votre affaire.

Télécharger Rogue Killer par Tigzy sur le bureau

Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

Si le programme bloque, cliquez droit sur le lien ci-dessus->Enregistrer sous..

Dans la fenêtre qui s'ouvre renommez Roguekiller ->Winlogon.exe

Quittez tous tes programmes en cours et lancez le

Quand on vous le demande, tapez 1 et valider

Un rapport (RKreport.txt) apparait sur le bureau

montrant les processus infectieux

Copier/Coller le contenu dans la réponse

 

 

Relancez Rogue Killer

Nettoyage du registre Passer en Mode 2

Télécharger Usb Fix , sur le bureau

ICI

ou

LA

 

Installez le avec les paramètres par défault

Vous devez désactiver la protection en temps réel de votre Antivirus qui peut considérer certains composants de ce logiciel comme néfastes.

* Pour cela, faites un clic droit sur l'icône de l'antivirus en bas à droite à côté de l'horloge puis Disable Guard ou Shield ou Résident...

Brancher les périphériques externes (clé USB, disque dur externe, etc...) sans les ouvrir

Si vous êtes sous Vistaésactiver L'UAC ,avant utilisation.

 

Faire un Clic-droit sur le raccourci Usbfix sur le bureau et choisir "Exécuter en tant qu'administrateur".

 

Lancer l' option 1(Recherche)

le rapport UsbFix.txt est sauvegardé à la racine du disque .

Faites en un copier/coller dans le bloc notes pour le poster.

 

Ensuite,

Lancer l'option 2(Suppression)

Le bureau disparait et le pc redémarre

Patientez le temps du scan.

le rapport UsbFix.txt est sauvegardé à la racine du disque

Faites en un copier/coller dans le bloc notes pour le poster.

Pour les rapports qui sont courts (ex. Malwarebytes, AD-R, USBFix, etc.), copiez/collez sur votre sujet

 

Vaccination

Pour vous éviter une infection ultérieure:

Lancer l' Option 3 (vaccination)

 

 

Pour Désinstaller UsbFix (après la désinfection)

Double clic sur le raccourci sur le bureau

Lancer l' option 5 ( Désinstaller ) ....

 

Et, seulement si cela ne changeait rien:

 

Recherche de rootkit

Téléchargez RootRepeal

Désactiver les modules résidents:l'antivirus,antispyware ,Parefeu

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections

Vous devez avoir les droits Administrateur

 

Installez RootRepeal , cliquez sur *Settings->Options*

Onglet "Général Cochez->Only suspicious ..

. [Driver scan] ... [Files scan] ... [Processes scan] ... [sSDT scan] (v. 1.1.0)

aucune raison de changer les paramètres standards.

 

Dans le [ File Scan ] l'option [X] [ Check for file size differences ] est celle qui permet la détection des fichiers dont la taille a été modifiée comme le fait par exemple le rootkit "Rustock.C". Il est donc fortement conseillé de ne pas la désactiver.

 

Dans le [ SSDT scan ], l'option [X] [ Check for hooked SYSENTER/INT 2E ] permet le scan des appels au système par SYSENTER ou INT 2E.

 

Choix des scans (boutons de sélection en bas, à gauche).

 

Chaque option comporte deux boutons [ Scan ] pour lancer l'analyse et [ Save Report ]qui permet d'enregistrer le rapport au format « .txt » dans le répertoire choisi (éventuellement dans le répertoire de démarrage de RootRepeal).

 

[ Report ]permet d'enchaîner plusieurs ou toutes les fonctions précédentes.

Cliquez [select scan]

Dans la fenêtre qui s'ouvre, sélectionner les options à exécuter(Cochez tout).

 

Un choix des partitions du disque est possible dans la fenêtre [select drives].

Cliquez sur Save Report

Lancez le scan,

Cliquez Save reports , cliquez sur Bureau et nommez le fichier root.txt et postez le.

 

 

Si RootRepeal ne trouve rien , il affichera ceci:

 

ROOTREPEAL © AD, 2007-2009

==================================================

Scan Start Time: 2009/08/04 18:47

Program Version: Version 1.3.2.0

Windows Version: Windows XP SP3

==================================================

 

Drivers

-------------------

Name: rootrepeal.sys

Image Path: C:\WINDOWS\system32\drivers\rootrepeal.sys

Address: 0xEB27E000 Size: 49152 File Visible: No Signed: -

Status: -

==EOF==

Modifié le 8 novembre 2011 par pear