[Résolu] win32 dns changer vj trj et win64 sirefef-a trj

[pear]

De nombreuses fenêtres avast se sont ouvertes pendant le scan

 

Il faut lire attentivement les procédures:

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer etc..

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

[choupe]

Voici le rapport Combofix :

Lien CJoint.com BFcrUkCSa2q

[pear]

Bien.

 

Et comment va la machine ?

[choupe]

Bien.

 

Et comment va la machine ?

 

Nickel, je pense, j'avoue que je n'ai rien fais (ni surfer, ni travailler...) depuis que j'ai commencé avec la restauration de la dernière bonne configuration de peur de créer un problème, j'ai cependant remarqué je ne peux plus lancer ad aware, me conseillez-vous de le réinstaller ?

Mon antivirus avast ne démarre plus seul à l'ouverture de windows, mais peut-être dois-je cocher :

"attendre le lancement des services système avant de lancer avast"

dans l'onglet maintenance des paramètres ?

Modifié le 2 juin 2012 par choupe

[pear]

j'ai cependant remarqué je ne peux plus lancer ad aware, me conseillez-vous de le réinstaller ?

 

Surtout pas.

Ad_Aware est obsolète.Lavasoft qui le distribuait n'existe plus.

 

Ce logiciel peut désinstaller les outils utilisés pour la désinfection:

Télécharger DelFix de Xplode

Lancez-le.

Cliquez [Recherche]

puis [suppression]

 

Un rapport va s'ouvrir à la fin, à coller dans la réponse

 

Enfin cliquer [Désinstallation]

[choupe]

Voici le rapport de Delfix.

 

# DelFix v8.8 - Rapport créé le 02/06/2012 à 18:49:24

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Administrateur - HP18320287727 (Administrateur)

# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\Qoobox

Supprimé : C:\Documents and Settings\Administrateur\Bureau\RK_Quarantine

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\ComboFix.txt

Supprimé : C:\TDSSKiller.2.7.36.0_02.06.2012_09.04.56_log.txt

Supprimé : C:\TDSSKiller.2.7.36.0_02.06.2012_09.05.17_log.txt

Supprimé : C:\Documents and Settings\Administrateur\Bureau\antizeroaccess.exe

Supprimé : C:\Documents and Settings\Administrateur\Bureau\AntiZeroAccess_Log.txt

Supprimé : C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe

Supprimé : C:\Documents and Settings\Administrateur\Bureau\RogueKiller.exe

Supprimé : C:\Documents and Settings\Administrateur\Bureau\tdsskiller.zip

Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\aswMBR.exe

Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\Fixwareout.exe

Supprimé : C:\WINDOWS\grep.exe

Supprimé : C:\WINDOWS\PEV.exe

Supprimé : C:\WINDOWS\NIRCMD.exe

Supprimé : C:\WINDOWS\MBR.exe

Supprimé : C:\WINDOWS\SED.exe

Supprimé : C:\WINDOWS\SWREG.exe

Supprimé : C:\WINDOWS\SWSC.exe

Supprimé : C:\WINDOWS\SWXCACLS.exe

Supprimé : C:\WINDOWS\Zip.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\SOFTWARE\Swearware

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWMBR

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[R1].txt - [1901 octets] - [02/06/2012 18:49:15]

DelFix[s1].txt - [1880 octets] - [02/06/2012 18:49:24]

 

########## EOF - C:\DelFix[s1].txt - [2004 octets] ##########

 

 

Très efficace !!!

Il reste TDSKILLER

et delfix

 

Par quoi éventuellement remplacer adaware (que j'ai désinstallé) ? dois-je installer un pare-feu zone alarme par exemple ? Dois-je conserver avast ou choisir un autre antivisrus, si je conserve avast, comment le faire démarrer au lancement de windows ? faut-il le réinstaller ?

Modifié le 2 juin 2012 par choupe

[pear]

Par quoi éventuellement remplacer adaware (que j'ai désinstallé) ?

Malewarebytes

 

 

dois-je installer un pare-feu zone alarme par exemple ?

lui ou un autre, un parefeu est indispensable..

Celui de Windows est un minimum qui peut suffire si vous avez une navigation prudente.

 

Dois-je conserver avast ou choisir un autre antivisrus, si je conserve avast, comment le faire démarrer au lancement de windows ?

faut-il le réinstaller ?

 

Il n'est pas plus mauvais qu'un autre.

On ne l'aurait pas désactivé par Msconfig ?

Si oui, réactivez

si non, réinstallez.

[choupe]

J'ai un vrai problème avec avast, la ligne le concernant dans l'onglet démarrage de msconfig n'apparait plus, j'ai voulu le désinstaller pour le réinstaller, mais une fenêtre s'ouvre indiquant error reading product data from C:\Program files\alwil software\avast\setup\ setup cannot continue.

Je ne sais plus quoi faire, ne pourrait on réécrire la ligne dans msconfig pour que mon antivirus démarre avec windows ?

[pear]

Désinstallez avec cet outil:

 

Désinstaller Avast

 

et réinstallez après redémarrage.

[choupe]

Eh bien voilà, tout est rentré dans l'ordre, je n'ai plus que 2 petites questions :

la première: puis-je supprimer purment et simplement Tdskiller et delfix, je n'ai pas trouvé d'executable pour leur désinstallation, la deuxième la voici : aurait-il pu suffire dans le cas d'une infection telle que celle ci : 2 chevaux de troyes de scanner et supprimer avec malwarebytes ?

 

Pour finir je suis pleine de gratitude pour votre aide et votre patience, je n'ai pas toujours été très efficae et vous avez su me montrer le chemin à suivre.

 

Enfin, je souhaite une très bonne fête des mères à toutes les mamans.

 

P.S. Comment dire que c'est résolu

Modifié le 3 juin 2012 par choupe