Infection par trojans C-02.sbi / virtumonde.sci

[philstev]

J'ai lancé le live CD DrWeb, mais l'interface a un peu changée par rapport au tuto: j'ai lancé la mise à jour et le scan, mais je ne suis pas sûr d'avoir scané en mode sans échec.

 

Après un très long scan, j'ai obtenu l'écran suivant:

 

capture d'écran

 

Ceci ne correspond pas à ce que j'attendais par rapport au tuto: dois-je réessayer de trouver le mode sans echec et relancer un scan?

[pear]

Cette image n'est pas aisément lisible .

Vous n'avez pas eu un rapport : Au menu principal de l'outil, au haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport qui se nommera DrWeb.csv ?

 

Les lignes avec Ok n'ont pas d'intéret, ce sont les autres.

 

Télécharger GMER

clic sur "Download EXE" et télécharger le fichier sur le bureau.

 

Désactiver les protection (antivirus, antispyware etc) et fermer tous les programmes ouverts.

Double-clic sur le fichier GMER téléchargé.

- Dans la section de droite de la fenêtre de l'outil, Vérifiez que soient décochées :

Show All

Une fois lancé, clic droit sur le fond blanc et clic sur "Only Non MS files"

Clic en bas à droite sur le bouton "Scan" pour lancer le scan.

 

 

Lorsque le scan est terminé, clic sur "Copy"

 

Il peut arriver que GMER plante sans raison apparente.

Vous pouvez essayer ceci : décocher "Devices" dans un premier temps et repasser l'outil ;

si ça coince toujours, décocher en plus "Files" et ré-essayez un scan.

Lorsque les informations sur le scan s'affichent , Les éléments détectés comme rootkit apparaissent en rouge dans chaque section.

Signalez les dans votre réponse.

[/color]

Modifié le 17 novembre 2011 par pear

[philstev]

Après plusieurs plantages voici le résultat du scan obtenu en désactivant "divises" et "files":

 

 

 

GMER 1.0.15.15641 - GMER - Rootkit Detector and Remover

Rootkit scan 2011-11-17 22:16:12

Windows 5.1.2600 Service Pack 3

Running: nettoyage.exe; Driver: C:\DOCUME~1\Philippe\LOCALS~1\Temp\pftdrpog.sys

 

 

---- System - GMER 1.0.15 ----

 

SSDT sptd.sys ZwCreateKey [0xF7475FA0]

SSDT sptd.sys ZwEnumerateKey [0xF74AA018]

SSDT sptd.sys ZwEnumerateValueKey [0xF74AA3A6]

SSDT sptd.sys ZwOpenKey [0xF7475F80]

SSDT sptd.sys ZwQueryKey [0xF74AA47E]

SSDT sptd.sys ZwQueryValueKey [0xF74AA2FE]

SSDT sptd.sys ZwSetValueKey [0xF74AA510]

 

INT 0x62 ? 857D2CB8

INT 0x73 ? 8563DCB8

INT 0x73 ? 8563DCB8

INT 0x73 ? 8563DCB8

INT 0x73 ? 8563DCB8

INT 0x73 ? 8563DCB8

INT 0x82 ? 857D2CB8

 

---- Kernel code sections - GMER 1.0.15 ----

 

.text sptd.sys F7439000 32 Bytes [E0, 16, 6F, 80, 5E, 67, 6F, ...]

.text sptd.sys F7439024 424 Bytes [15, 77, 50, 80, 44, B7, 54, ...]

.text sptd.sys F74391D4 4 Bytes [F3, A5, 6A, 4D] {REP MOVSD ; PUSH 0x4d}

.text sptd.sys F74391DC 1 Byte [02]

.text sptd.sys F74391E0 1 Byte [21]

.text ...

.sptd2 C:\WINDOWS\system32\drivers\sptd.sys entry point in ".sptd2" section [0xF74E39E3]

? C:\WINDOWS\system32\drivers\sptd.sys Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.

.text USBPORT.SYS!DllUnload F71FC8AC 5 Bytes JMP 8563D1C8

.text at8m8oau.SYS F6FCD306 50 Bytes [00, 00, 00, 40, 03, 00, 28, ...]

.text at8m8oau.SYS F6FCD339 23 Bytes [00, 00, 00, 00, 00, 00, 00, ...]

.text at8m8oau.SYS F6FCD351 63 Bytes [00, 00, 00, 00, 00, 00, 00, ...]

.text at8m8oau.SYS F6FCD391 34 Bytes [00, 00, 00, 00, 00, 00, 00, ...]

.text at8m8oau.SYS F6FCD3B4 36 Bytes [00, 9A, 02, 00, 00, 00, 00, ...]

.text ...

 

---- Kernel IAT/EAT - GMER 1.0.15 ----

 

IAT \WINDOWS\System32\DRIVERS\PCIIDEX.SYS[HAL.dll!WRITE_PORT_ULONG] [F743B20E] sptd.sys

IAT \WINDOWS\System32\DRIVERS\PCIIDEX.SYS[HAL.dll!READ_PORT_UCHAR] [F743A70C] sptd.sys

IAT \WINDOWS\System32\DRIVERS\PCIIDEX.SYS[HAL.dll!WRITE_PORT_UCHAR] [F743AEEE] sptd.sys

IAT atapi.sys[HAL.dll!READ_PORT_UCHAR] [F743A70C] sptd.sys

IAT atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT] [F743A8F0] sptd.sys

IAT atapi.sys[HAL.dll!READ_PORT_USHORT] [F743A832] sptd.sys

IAT atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT] [F743B0CC] sptd.sys

IAT atapi.sys[HAL.dll!WRITE_PORT_UCHAR] [F743AEEE] sptd.sys

IAT \SystemRoot\System32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!DbgBreakPoint] 8563D2F8

IAT \SystemRoot\System32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR] [F744EF56] sptd.sys

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoCreateDevice] 0FB0878D

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoDetachDevice] 75FF0000

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!ExFreePoolWithTag] FF575008

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoFreeWorkItem] 458B0C55

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoDeleteDevice] FC450108

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!KeWaitForSingleObject] 83F84501

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!KeSetEvent] D82B28C4

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!ObfReferenceObject] B60FBB75

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!ExAllocatePoolWithTag] FC6AE745

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!RtlAnsiStringToUnicodeString] 03C82B59

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!RtlxAnsiStringToUnicodeSize] 59FC6AF1

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!NlsMbCodePageTag] 4D01C82B

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!RtlInitAnsiString] 6A39EBF4

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!RtlInitUnicodeString] 02C38300

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!sprintf] 8D016A53

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoFreeIrp] 5750E645

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoCancelIrp] 830C55FF

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoAllocateIrp] B60F14C4

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!KeInitializeEvent] 4E8DE745

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoSetCompletionRoutineEx] 77C13BFC

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoInitializeTimer] 59FC6A24

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IofCallDriver] F103C82B

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoAttachDeviceToDeviceStack] 8D104D8B

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoSetStartIoAttributes] 8904014C

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoStartPacket] 4D8B104D

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!PoRequestPowerIrp] 01448DF0

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoStopTimer] F0458904

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoStartTimer] 0F04FE83

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoAllocateWorkItem] FFFEA483

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoReleaseCancelSpinLock] F4458BFF

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!KeRemoveEntryDeviceQueue] E9C1C88B

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoQueueWorkItem] E44D8818

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoFreeMdl] E9C1C88B

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!MmBuildMdlForNonPagedPool] 88006A10

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoAllocateMdl] 006AE54D

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!MmMapLockedPagesSpecifyCache] 4588C88B

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!memmove] 8D046AE7

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!KefReleaseSpinLockFromDpcLevel] C150E445

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!KefAcquireSpinLockAtDpcLevel] 885708E9

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoBuildPartialMdl] 55FFE64D

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoAcquireCancelSpinLock] 14C4830C

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!KeTickCount] 5FF0458B

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!KeBugCheckEx] C2C95B5E

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IofCompleteRequest] 8B550010

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoStartNextPacket] 8B5753EC

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!PoStartNextPowerIrp] 478A0C7D

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!PoCallDriver] 8D3F2473

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoOpenDeviceRegistryKey] 4B8A085F

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!RtlQueryRegistryValues] 74013C30

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!KeInitializeSpinLock] 74123C1D

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!ZwClose] 50C03319

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!MmHighestUserAddress] 6A4B6A50

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[ntoskrnl.exe!IoBuildSynchronousFsdRequest] 75FF5304

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[HAL.dll!KeGetCurrentIrql] 76D83B08

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[HAL.dll!KfAcquireSpinLock] 08458903

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[HAL.dll!KfReleaseSpinLock] 75FF016A

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[HAL.dll!KfRaiseIrql] B0878DFC

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[HAL.dll!KfLowerIrql] FF00000F

IAT \SystemRoot\System32\Drivers\at8m8oau.SYS[uSBD.SYS!USBD_CreateConfigurationRequestEx] 6A0C55FF

IAT \SystemRoot\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint] 855CA2F8

 

---- Registry - GMER 1.0.15 ----

 

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1 771343423

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2 285507792

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0 1

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x3B 0x02 0x6F 0xE4 ...

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0xA0 0x02 0x00 0x00 ...

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x67 0xB8 0xB6 0x54 ...

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xD6 0x11 0xB1 0xD1 ...

Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\

Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...

Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0

Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x3B 0x02 0x6F 0xE4 ...

Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0xA0 0x02 0x00 0x00 ...

Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x67 0xB8 0xB6 0x54 ...

Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)

Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xD6 0x11 0xB1 0xD1 ...

 

---- EOF - GMER 1.0.15 ----

[pear]

Bonjour,

 

antivirus en rade , mais pas de rootkit !

 

 

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

 

Télécharger combofix.exe de Subs

et sauvegardez le sur le bureau

 

 

 

1)La console de Récupération

Les utilisateurs de Windows Vista,Seven ne sont pas concernés car ils peuvent utiliser leur CD Windows pour démarrer en mode Vista Recovery Environment (Win RE) passer au point 2

Tout d'abord, Combofix vérifie si la Console de récupération est installée et vous propose de le faire dans le cas contraire.

Certaines infections comme braviax empêcheront son installation.

La Console de récupération Windows vous permettra de démarrer dans un mode spécial de récupération (réparation).

Elle peut être nécessaire si votre ordinateur rencontre un problème après une tentative de nettoyage

C'est une procédure simple, qui ne vous prendra que peu de temps et pourra peut-être un jour vous sauver la mise.

 

D'importantes procédures que Combofix est susceptible de lancer ne fonctionneront qu'à la condition que la console de récupération(Sous Xp) soit installée

C'est pourquoi il vous est vivement conseillé d' installer d'abord la Console de Récupération sur le pc .

Après avoir cliqué sur le lien correspondant à votre version de Windows, vous serez dirigé sur une page:

cliquez sur le bouton Télécharger afin de récupérer le package d'installation sur le Bureau:

Ne modifiez pas le nom du fichier

Faites un glisser/déposer de ce fichier sur le fichier ComboFix.exe

 

Suivre les indications à l'écran pour lancer ComboFix et lorsqu'on le demande, accepter le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.

Après installation,vous devriez voir ce message:

The Recovery Console was successfully installed. puis un rapport nommé CF_RC.txt va s'afficher:

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

2)Vous avez téléchargé Combofix.

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré : postez en le contenu dans un prochain message.

Si le rapport est trop long, postez le en deux fois.

Il se trouve à c:\combofix.txt

 

 

Modifié le 18 novembre 2011 par pear

[philstev]

Après un échec en session normale, voici le résultat en mode sans échec (j'ai eu plusieurs messages d'erreur en cours de scan) :

 

Rapport Combofix

 

Pear, encore un tout grand merci pour tout le temps que vous me consacrez.

[pear]

Bonsoir,

 

Combofix vous a remplacé 2 fichiers système infectés:super:

 

Combofix est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version que vous avez chargée sera obsolète dans quelques jours.

Pour supprimer Combofix:

Démarrer > Exécuter ->

Copier/coller:

"%userprofile%\Bureau\ComboFix.exe" /uninstall

En cas d'échec:

Renommer ComboFix.exe qui est sur votre bureau -> Uninstall.exe et double cliquez dessus.

 

Il faut savoir que Spybot utilise une technologie dépassée.

Si vous ajoutez à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection.....

Préférez lui Malwarebytes' Anti-Malware (MBAM)bien plus efficace bien que ,en version libre ,il ne soit pas résident.

 

 

Pour désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:!

Sous Vista, exécuter avec privilèges Administrateur

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

Effacer le contenu du dossier Snapshots(le contenu de snapshots, pas le fichier snapshots) , sous XP :

C:\Documents and Settings\All Users\Application Data\Spybot - Search &Destroy\Snapshots

Et sous Vista :

C:\ProgramData\Spybot - Search & Destroy\Snapshots

 

 

Vaccination Spybot

Si ,dans Spybot S&D vous avez vacciné, allez à l'onglet "vaccination"

cliquez sur "Vaccination" dans la colonne sur la gauche :

Cliquez sur annuler (la flèche bleue) pour annuler la vaccination.

 

Désinstaller Spybot

 

Encore quelque chose ?

[philstev]

Tout d'abord, un tout tout grand merci pour votre aide, ma femme qui était sans PC depuis plusieurs jours va être ravie de pouvoir s'en servir à nouveau:

 

le PC semble en effet très stable maintenant et sauf bizarreries dans les prochaines heures, je pense que la machine est bien désinfectée.

 

N'y a-t-il pas lieu de supprimer les points de restauration (qui portent peut-être encore des traces de l'infection)?

 

Je pense aussi que le moment est venu de réinstaller un bon antivirus: j'avais Antivir, mais visiblement il n'a pas été efficace: je pensais mettre Nod 32, qu'en pensez-vous?

[pear]

Bonsoir,

 

Antivir est bon et gratuit.

Nod32 aussi mais payant.

 

 

Désinstaller la Restauration Système.

 

Poste de Travail->Propriétés->Restauration Système.

Cocher la case "Désactiver la Restauration sur tous les lecteurs".

Vous la décocherez par la suite et Redémarrerez

Un nouveau point de restauration sera créé au redémarrage.

Sous Vista:

Sous Windows 7

 

 

[philstev]

Si je comprends bien, Nod 32 ne me protégera pas mieux qu'Antivir?

 

En fait, que me conseillez-vous pour que ce genre de mésaventure ne se produise plus?

[pear]

La prudence.

Vérifier toujours lorsque l'on télécharge qu'il n'y ait pas quelque chose à cocher ou décocher.

par exemple, si vous installez Antivir, ou Ccleaner sinon vous vous retrouvez avec une toolbar comme Ask ou Conduit.