Infecté par TR/ATTRAPS.gen2

[Tanoj]

Oui mais je vais réessayer pour être sur.

[Tanoj]

Même après avoir redémarré le résultat est toujours le même

 

Lien CJoint.com BFlvKmoHX8E

[pear]

C'est du jamais vu, pour moi!

 

Je vous propose de démarrer en Mode sans échec avec options Réseau

Télécharger Otl

 

Et , dans ce mode, relancer la procédure

[Tanoj]

Voilà le rapport après procédure en mode sans échec

 

 

All processes killed

========== OTL ==========

========== FILES ==========

< ipconfig /flushdns /c >

Configuration IP de Windows

Impossible de vider le cache de r‚solution DNS : La fonction a ‚chou‚ lors de l'ex‚cution.

C:\Users\Janot\Desktop\cmd.bat deleted successfully.

C:\Users\Janot\Desktop\cmd.txt deleted successfully.

C:\Windows\assembly\GAC_32\Desktop.ini moved successfully.

========== REGISTRY ==========

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command\\""|""%1" %*" /E : value set successfully!

 

OTL by OldTimer - Version 3.2.48.0 log created on 06112012_222712

 

Files\Folders moved on Reboot...

 

Registry entries deleted on Reboot...

 

 

 

 

Je lance un scan avec avira pour voir si c'est enfin terminé.

[Tanoj]

Rapport de mon dernier scan avec avira qui signale encore la présence de TR/ATTRAPS.gen2 mais plus de small.fi

 

Lien CJoint.com BFmmURcnAc9

[pear]

Télécharger The Avenger par Swandog46 .

sur le Bureau ou clé bootable.

 

Cliquez Enregistrer

Cliquer sur Bureau ou la clé

Fermer la fenêtre:

Dézipper:par clic droit->Extraire ici:

Fermez toutes les fenêtres et toutes les applications en cours,

puis double-cliquez sur l'icône placée sur votre bureau(L'Epée):

 

Vérifiez que la case "Scan for rootkits" est bien décochée.( Elle est cochée par défaut).

 

***Copier tout le texte ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

Begin copying here:

 

Files to replace with dummy:

C:\Windows\assembly\GAC_64\Desktop.ini

Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.

si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

Dans cette fenêtre "Input Script here" , coller le texte précédemment copié sur le bureau par les touches (Ctrl+V).

CliquerExecute

 

le système va redémarrer. (Si le script contient un/des "Drivers to Unload", The Avenger redémarrera une seconde fois.)

Pendant le re-démarrage, une fenêtre de commande de windows noire apparaitra brièvement sur votre bureau, c'est NORMAL.

Après le redémarrage, un fichier log s'ouvrira que vous retrouverez ici : C:\avenger.txt

Tout ce que vous aurez demandé de supprimer sera sauvegardé , compacté(zipped) et l'archive zip tranférée ici : C:\avenger\backup.zip.

[Tanoj]

J'ai bien appliqué la procédure cependant pas de fichier log qui s'ouvre au redémarrage, et introuvable sous C:\avenger.txt

[pear]

Lancez Avira que l'on sache si Avenger a pu aboutir.

[Tanoj]

Avira est lancé, je croise les doigts

[Tanoj]

Encore et toujours là, voilà le rapport :

 

Lien CJoint.com BFmsMqiJtzc