[Résolu] Infecté par un trojan

[NICOBO]

Ca a marché : un fichier copié. Je poursuis avec la manip précédente ?

[lance_yien]

Juste contrôler avec AVG si tu as une alerte du même type.

Tu pourras supprimer le fichier compressé quand tu estimes que tout est OK.

[NICOBO]

Scan effectué, pas d'alerte avec AVG. J'ai envie d'effectuer un scan avec MBAM par sécurité, qu'en penses-tu ?

[lance_yien]

Bravo! Oui, maintenant qu'on a fini, tu peux en faire autant que tu veux avec ce que tu veux.

Mais avant parce que ça me chiffonne un peu que ComboFix ne l'as pas détecté comme tel: Si tu as encore le fichier compressé et si tu veux nous aider, peux-tu l'héberger chez cjoint.com et me donner son adresse stp? Je le transmettrai à sUBs (le développeur de ComboFix).

[NICOBO]

Cool !

 

Bon les scans avec AVG et MBAM sont négatifs, ce qui est une bonne chose.

 

J'ai malheureusement effaçé l'archive contenant le fichier incriminé, j'imagine qu'en refaire une maintenant n'a plus grand intérêt si le fichier a été nettoyé, mais au cas où : Lien CJoint.com ALusgCt4DL0.

Par contre, je n'arrive toujours pas à relancer le centre de sécurité. Est ce que ça vaut le coup d'insister, ou dois-je me tourner vers une solution logicielle gatuite type Zone Alarm ou consorts ?

 

En tout les cas, un grand grand merci pour ton aide !

[lance_yien]

Bonsoir,

 

Non le fichier propre n'a aucun intérêt pour nous. Tu es sûr qu'il n'est pas encore dans ta corbeille?

Pour le restant essayons ceci:

 

>>> Télécharger Windows Repair: Aller ici et cliquer sur le bouton "- Direct Download" sous "Portable (xxx KB)" pour télécharger sur le Bureau tweaking.com_windows_repair_aio_setup.zip.

Ensuite cliquer-droit sur le nouveau fichier => "Extraire ici", ouvrir le nouveau dossier "Tweaking.com - Windows Repair" qui vient d'être créé et cliquer-droit sur "Repair_Windows.exe" =>"Exécuter en tant qu'administrateur").

 

• Restauration système: Cliquer sur l'onglet "Step4" puis sur le bouton "Create" pour créer un nouveau point de restauration. Suivre les instructions.
  Au cas d'un problème pour une raison quelconque, restaurer le système en suivant la méthode classique et choisir la ligne indiquant "Tweaki.com - Windows Repair".
   
  
• Items à réparer: Cliquer sur l'onglet "Start Repairs", sélectionner "Custom Mode" et cliquer sur "Start".
  Dans la nouvelle fenêtre cliquer sur le bouton "Unselect all" pour décocher toutes les cases.
  Cocher les lignes suivantes:
  
  • Reset File Permissions
    
  • Repair WMI
    
  • Repair Windows Firewall
    
  • Remove Policies Set By Infections
    
  • Set Windows Services To Default Startup
    

  Cocher la case "Restart System when Finished" et cliquer sur "Start".

  Suivre les instructions et patienter jusqu'à la fin (ça peut être long). Redémarrer la machine quand c'est terminé si elle ne démarre pas automatiquement.

Modifié le 20 décembre 2011 par lance_yien

[NICOBO]

Ok, Windows repair a mené ses différentes opérations à bien, mais le problème persiste...

[lance_yien]

Bonjour,

 

Tu n'aurais pas un programme jouant le même rôle et désactivant le pare-feu de Windows (exemple d'un contrôle parental de ton FAI et ou pare-feu intégré à un matériel comme une carte graphique etc...). Regarde bien dans la liste de tes programmes installés et fais des recherches sur tous les programme que tu ne connais pas sinon installe un pare-feu gratuit et vois ce que ça donne.

[NICOBO]

Non, aucun programme de ce genre. Même lesservices associés au pare feu ont disparu de la liste, alors que d'un autre côté Windows Update fonctionne normalement. je vais essayer un pare feu externe, je te ferais un retour !

[lance_yien]

... Même lesservices associés au pare feu ont disparu de la liste...

Depuis quand? avant ou après l'utilisation de "Windows Repair"?

 

Avant d'installer un autre PF, essaie ceci:

Relancer "Windows Repair" et cliquer sur l'onglet "Step3" puis sur le bouton "Do it" sous "System File Check" pour lancer l'utilitaire.

Suivre les instructions et laisser faire (ça peut être assez long). Redémarrer la machine quand c'est fini.