Trojan BNK.win32.keylogger.gen

[aide moi svp]

Bonjour,

 

J'ai besoin de votre aide, SVP. Le logo de Internet Security ne s'affiche plus, mais mon PC est bloqué sans pouvoir ouvrir une page IE. Je réussis à faire quelques manipulations avec ZHPDiag et TDSSkiller, mais je n'arrive pas à mettre à jour Malwarebytes. Ma connexion Internet est excellente, mais je pense que XP Internet Security a infecté IE et Mozilla. Peut-être aurais-je dû ne rien faire sans consulter quelqu'un sur ce forum.

 

Je me sers de mon ancien ordinateur pour communiquer avec vous.

[Apollo]

Bonjour,

 

Poste le rapport de TDSSKiller qui se trouve sur le C:\

 

Télécharge RogueKiller (par Tigzy) sur le bureau

(A partir d'une clé USB si le Rogue empêche l'accès au net) .

RogueKiller

Quitte tous les programmes en cours

Lance RogueKiller.exe.

 

Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan

 

Explications de Tigzy: [RogueKiller] V7 - Tutorial officiel (1/1)

 

Clique sur Scan et poste le rapport obtenu dans ta réponse stp.

 

@++

[aide moi svp]

d'abord merci apollo vraimment,j"ai de mal a poste le raport car le fichier est bloc notes,je fais gliser ici mais je ne trouve pas l icon pour poster,comme dois je faire svp(j'essaye avec inserer image ca ne marche pas

[Dylav]

Bonsoir,

 

Zébulon n'héberge pas de documents. Ainsi, les documents que tu désires joindre à ton message doivent être confiés à un hébergeur.

 

Si ce n'est déjà fait, tu enregistres ton document sur ton disque dur.

Ensuite, tu te rends sur le site d'un hébergeur, comme par exemple .

 

 

Tu cliques sur le bouton « Parcourir » pour localiser ton document, puis sur .

Enfin, tu récupères l'adresse de ton document,

 

 

que tu copies/colles dans ton message sur le forum.

Nota : le bouton « Copier le lien » ne fonctionne pas sous Firefox, il faut le capturer manuellement par surlignage.

[aide moi svp]

Merci Dylav pour ton conseil,

 

Voici le rapport de TDSSkiller

et ici le rapport de RogueKiller

[Apollo]

Bonjour,

 

Relance RogueKiller et clique sur Suppression. Poste le rapport en clair.

 

Puis relance à nouveau l'outil et clique cette fois sur HostRAZ, et poste également le rapport.

 

--------

Réessaie de mettre MalwareBytes à jour et lance une analyse rapide, sélectionne tout et supprime ce qu'il trouve.

 

Poste le rapport stp.

 

++

[aide moi svp]

bonjour apollo, voici le rapport de rogue killer

Lien CJoint.com BBnlCZIjlMq

et ici le rapport une fois relancé a nouveau l outil cette fois sur host raz

Lien CJoint.com BBnlGPvw1rK

___________________________

pas moyen d'aller sur internet pour les mises a jour,sur le petit icone a droita m' indique que la wifi est bien connecté,force de signal!excellent,vitesse:54,0Mbits.

je voulez aussi modifier mon pare-feu windows et une fenetre qui affiche sa:

les parametres de pare-feu windows ne peuvent pas etre affichés car le service associé n'est pas en cours d' execution.Voulez-vous demarrer le service pare-feu windows/partage de connexion internet??

oui non

je deja clique une fois sur oui et rien qui se passe, il fallait pas cliquer sur oui??

je pense que IE et mozilla sont peut-etre infecté, en fin je ne se plus quoi imaginé

[Apollo]

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop
   
  exemple:
   
  
• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur plop.
  
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
   
  
   
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

 

 

 

 

+++