[Résolu] Windows XP bloqué à l'ouverture du bureau

[bibaloo]

Voila c'est fait:

 

Lien CJoint.com BEhu4R1gVoF

 

y'a toujours le problème...

Modifié le 7 mai 2012 par bibaloo

[bernard53]

Refait un nouveau téléchargement de combofix et relance le.

si cela ne fonctionne pas je vais demander un oeil nouveau pour voir ce qui aurais pu m'échapper.

[bibaloo]

J'ai quelques problèmes pour éxécuter combofix:

Déja je n'arrive pas a l'installer sur Reatogo, donc obligé de le faire sur Windows XP en invites de commandes sans échec, ou je n'ai pas de connexion internet...!

 

Aussi, bien que j'aie créé un cd de console de récupération xp, combofix ne le voit pas et me dit "La console de récupération MS Windows n'est pas installée sur ce PC. Sans elle, Combofix n'essaiera pas de corriger certaines infections graves il me propose de la télécharger et de l'installer, mais vu que je n'ai pas de connexion...

 

Sinon je n'arrive pas à désactiver complètement Avira Antivir, ce qui apparament perturberait "Combofix" aussi (pourtant je l'ai désactivé avec "Starter.exe")

 

Et Au final, même résultat que la fois précédente:

En cours de scan j'ai le message suivant: Votre PC est infecté par un Rootkit.ZeroAccess! Il s'est inséré dans la pile tcp/ip. C'est une infection particulièrement compliquée...(j'ai oublié la fin, mais en gros ça me dit de redémarrer à la fin du scan, et si ça ne marche pas, relancer "Combofix")... Ensuite, deux autres messages, le premier me dit "Rootkit détécté!", l'autre "Combofix doit faire redémarrer le PC".

Après redémarrage, en mode normal ça bloque toujours, et en invites de commandes le rapport Combofix est toujours introuvable: ni dans C:\Combofix.txt, ni sur le bureau...

Modifié le 8 mai 2012 par bibaloo

[bernard53]

Normalement même sans internet et sans console tu dois pouvoir lancer ComboFix.

 

refait ceci s.t.p et faisant bien un nouveau téléchargement.

Télécharge sur ton bureau

http://support.kaspersky.com/downloads/utils/tdsskiller.zip

dezippe le et execute le , un rapport sera crée ici:

 

C:\TDSSKillerVersion_Date_Time_log.txt.<< copie_colle son contenu

 

tu as aussi directement l'executable là :

http://support.kaspersky.com/downloads/utils/tdsskiller.exe

A cette fenêtre lance le scan.

 

 

Tu peux récupérer le rapport en validant Report

 

Si une détection est faite valide Cure puis

 

 

redémarres le pc pour confirmer la suppression de celle-ci.

 

INFO::

How to remove malware belonging to the family Rootkit.Win32.TDSS (aka Tidserv, TDSServ, Alureon)?

 

Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.

• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.

• Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que "Cure" est bien cochée.

• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"

• Clique sur Continue puis sur Reboot now pour redémarrer le PC.

Modifié le 8 mai 2012 par bernard53

[bibaloo]

Ok, en fait combofix se lance, mais c'est juste que je ne sais pas s'il marche correctement...

 

Sinon le log TDSSKiller, qui apparemment n'a rien trouvé:

 

Lien CJoint.com BEiqBXqABJA

 

Et je sais pas si c'est utile, mais après je suis allé dans "parametres"

 

 

Et j'ai coché les 2 cases du bas (additional options)

 

 

Puis j'ai relancé un scan et la le résultat est un peu différent :

 

Lien CJoint.com BEiriKcyr2H

[bernard53]

ok combofix fonctionne

Pas de rapport

As tu un changement après ce deuxième passage de TDSSkiller.

[bibaloo]

Non, après reboot il n'y a pas de changement mais j'ai laissé toutes les cases sur "skip" à la fin, pas de "cure" ni "delete" car il n'y avait que des "suspicious object" (menace de niveau moyen)...

[bernard53]

bon je vais demander un coup demain.

Je te tiens au courant.

[bernard53]

ok me revoila.

 

tu va dans un premier temps télécharger un explorer pour xp SP3 ici.

Trojan Fake Police / Virus Gendarmerie Nationale : violation de la loi française | malekal's site

 

et va juqu'a

Windows XP : Procédure avec clef Shell et applique la procédure de changement d’explorer.

 

si tu as as des questions n'hésite pas.

[bibaloo]

Ok merci du tuyau, je suis parti pour l'instant, je fais ça dès que je rentre après mes exam, début juin!