[Résolu] win32/comroki et win32/fyroki.A

[Apollo]

Ok,

 

comment se comporte l'ordi?

 

En fait, lorsque tu as copié les lignes du cadre "code" ici, quand tu clic sur le H dans zhpdiag, le script est collé automatiquement. Suffit alors de cliquer OK.

 

@++

Modifié le 12 mars 2012 par Apollo

[Niash]

J'ai redemarré et toujours ce fameux Backdoor qui est détecté par MSE...en tout cas plus de TROJan:win32 ni de virtool

[Apollo]

D'accord.

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure.

 

Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

 

Tutoriel officiel

 

Télécharge ComboFix sur ton bureau (et pas ailleurs).

• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter!
   
  
   
  
• Assure toi que tous les programmes soient fermés avant de commencer.
  
• Double-clique ComboFix.exe afin de l'exécuter.
  
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt (si jamais).

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

 

++

[Niash]

Je dois encore m'absenter ... les aléas de la vie de père

Je m'occupe de ça dès ma fille est couchée

si tu es encore là....

 

Encore muchas gracias pour ton aide et...ta patience

 

Niash

[Niash]

Apollo si t dans l'coin voici le rapport Combofix

 

Lien CJoint.com 0CmuPl2evVt

 

j'attends ton avis...

 

A plus

Niash

[Apollo]

Re,,

 

Qu'en est-il de la détection par MSE?

 

++

[Niash]

J'ai redemarré

Internet ok

MSE aucune detection

j'ai passé Mbam idem

je crois que c'est bon!

T'es un as !

 

 

3 dernières petites questions:

 

Y a-t-il autre chose à faire pour finir?

quels étaient les risques que je courrais avec ces trucs?

Et est-ce tu penses qu'il y ai des choses endommagées dans le pc et comment le savoir

 

MERCI !

 

Niashnou

[Apollo]

T'es un as !

ticot

 

quels étaient les risques que je courrais avec ces trucs?

Un cheval de Troie est toujours néfaste; il peut voler des informations sensibles et les envoyer à ses auteurs, voire même inviter certains de ses amis malwares. Il est essentiel de les liquider au plus vite.

 

Et est-ce tu penses qu'il y ai des choses endommagées dans le pc

 

Je ne pense pas que ton système soit endommagé.

 

Il reste des choses à faire: désinstaller les outils et vérifier les mises à jour de certaines applications souvent faillibles.

 

1) Télécharge DelFix sur ton bureau. Les Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

~~~~~~~~~~~~~~~~~~~~~~~

2) Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications.

 

@++

Modifié le 12 mars 2012 par Apollo

[Niash]

rapport Delfix

Lien CJoint.com 0CmvAyXzNY6

[Apollo]

Tu devrais changer le titre du topic en éditant le premier message en [Résolu] win32/comroki et win32/fyroki.A

 

Ceci pour que les gens qui cherchent une solution à ces saletés puissent trouver plus facilement sur les moteurs de recherche.

 

Merci.

 

++