Virus abnow [suite]

[numa]

donc quoi, c'est fini?

[numa]

ah visiblement nan , parce que j'ai encore la redirection abnow là..

[Apollo]

Elle commence à me casser les pieds cette redirection.

 

Je ne sais pas. Je dois me retaper tout le topic mais j'avoue que je n'ai rien trouvé ce concluant à ce sujet.

 

++

Modifié le 6 avril 2012 par Apollo

[numa]

naaaaan tiens bon pleaaase!

ne m'abandonne paaas..

[Apollo]

Télécharger Webroot AntiZeroAcces: http://anywhere.webrootcloudav.com/antizeroaccess.exe

 

Lance le:

Répondre Yes (oui) à la question, en tapant sur Y puis Entrée

 

Si le fix trouve l’infection, des lignes rouges doivent apparaître.

 

Le fix t'informe qu’un des fichiers systèmes a été patché et te propose de le nettoyer.

Tape Y (oui) et Entrée pour lancer le nettoyage.

Si l’opération a réussi, tu devras avoir le message Cleaned en vert.

[numa]

ah c pour un system 32bits.

[Apollo]

Bon,

 

Tu vas télécharger ComboFix que tu devras impérativement renommer en n'importe quoi avec l'extension *.com comme ceci, avant de l'enregistrer sur le BUREAU (et jamais ailleurs!).

 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

 

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur plop.
  
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
   
  
   
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

[numa]

ouh ça m'a l'air d'etre du lourd!

j'ai pas intéret à me louper j'ai l'impression.

est ce que je dois aussi stopper le malwarebytes?

[Apollo]

Oui, tous les résidents doivent être désactivés, ou alors faire le scan en mode sans échec avec prise en charge du réseau (ou sans).

 

@+