Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Rootkit.win32 Zaccess


Messages recommandés

Ca avance bien:grin6:

 

 

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

 

Télécharger combofix.exe de sUBs

et sauvegardez le sur le bureau

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré : postez en le contenu dans un prochain message.

Si le rapport est trop long, postez le en deux fois.

Il se trouve à c:\combofix.txt

Lien vers le commentaire
Partager sur d’autres sites

..juste une précision..étant obligé d'être en mode sans echec avec prise en charge réseau,je n'ai pas pu mettre a jour MBAM pour faire le scan .. :chpas:

 

Je viens de télécharger webroot antizeroacces sur clé USB,vais procéder à installation et scan sur pc infecté.. :D

Lien vers le commentaire
Partager sur d’autres sites

Heu désolé mais , dois-je finir la procédure avec webroot antizeroacces (pas encore installé), ou je me lance sur combofix pls ?

Lien vers le commentaire
Partager sur d’autres sites

J'ai dans "démarrage" Dr web qui même en faisant appliquer reste toujours actif :( et un message qui me dit que le scanneur en temps réel "microsoft security essentials" est actif , mais je ne parviens pas à le visualiser pour le rendre inactif ..désolé je suis un peu "noob" ..Dois-je lancer le scan quand même ? :chpas:

Lien vers le commentaire
Partager sur d’autres sites

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer etc..

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Modifié par pear
Lien vers le commentaire
Partager sur d’autres sites

Oui, j'ai bien compris l'importance de désactiver les processus , antivirus, etc, qui sont actifs .Mais justement,lorsque je veux lancer le scan de combofix,il detecte que "microsoft security essentials" est actif .. or,lorsque je fais "démarrer=>exécuter=>Msconfig=>démarrage",j'ai 4 éléments de démarrage (Dr.Web) qui restent toujours cochés.Même si je les décoche,dès que je fais "appliquer", ils se recochent automatiquement .. :chpas:

Lien vers le commentaire
Partager sur d’autres sites

J'essaie donc en mode "sans echec" et non "sans echec avec prise en charge réseau" ..

Modifié par machin13
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...