[Résolu] Infection sur HP Packard Bell Easynote

[zinaaa]

Voici le rapport ComboFix : Lien CJoint.com BJhqMnwuoml

[pear]

Combo, Nettoyage

Déconnectez-vous du net et désactivez l'antivirus (juste le temps de la procédure !)

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Dans certaines circonstances , le Mode sans échec peut être nécessaire

Vérifiez que l'antivirus soit bien désactivé car un redémarrage le réactive

 

# Dans le bloc-note ,copiez-collez ces lignes :

KillAll::

File::

c:\programdata\Partner\partner.dll

Folder::

c:\programdata\Partner

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}]

Attention, ce code a été rédigé spécialement pour cet utilisateur, il serait dangereux de le réutiliser dans d'autres cas !

Enregistrez-le en lui donnant le nom CFScript.txt

 

Faire un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

 

Au message qui apparait dans une fenêtre bleue ( Type 1 to continue, or 2 to abort) , taper 1 puis valider.

Patienter le temps du scan.

Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne toucher à rien tant que le scan n'est pas terminé.

 

Le rapport de ComboFix ne s'affichera qu'à la fin

Poster son contenu.

Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

[zinaaa]

Voici le rapport :

 

 

Lien CJoint.com BJhryW2cbka

 

 

 

J'ai rallumer le PC , le problème est toujours là.

Modifié le 7 octobre 2012 par zinaaa

[pear]

Je ne vois pas d'infection.

 

Essayez ceci:

 

Télécharger RogueKiller (by tigzy) sur le bureau

 

Quitter tous les programmes

Lancer RogueKiller.exe.

En cas de blocage Renommer RogueKiller.exe -> winlogon.exe

Patienter le temps du Prescan ...

Cliquer sur Scan.

Cliquer sur Rapport et copier/coller le contenu

 

Nettoyage

 

Dans l'onglet "Registre", décocher les lignes suivantes:

(Lignes à décocher:celles que vous avez volontairement modifiées)

Cliquer sur Suppression. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu

Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad

Sauf avis contraire, ne touchez pas aux index SSDT

Dans l'onglet Driver,pour réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT

(Liste des index)

 

Note. Le bouton Suppression ne sera pas accessible tant que le scan n'aura pas été fait

Il y aura 6 rapports à fournir pour le nettoyage.

[zinaaa]

Voici les 6 rapports :

 

 

1 )http://cjoint.com/?BJhtVb8FbEO

 

2) Lien CJoint.com BJhtVxfgg40

 

3) Lien CJoint.com BJhtVPfWcjm

 

4) Lien CJoint.com BJhtV7LuSpC

 

5) Lien CJoint.com BJhtWuGWMNK

 

6) Lien CJoint.com BJhtXdOocau

[pear]

C'est propre.

 

Si votre souci demeure, voyez le forum Software de ce site

[zinaaa]

Bonjour,

 

 

Je vous remercie de m'avoir aidé.

[Tonton]

Bonsoir pear , bonsoir zinaaa,

 

Merci à pear pour son intervention !

 

Le sujet étant réglé côté désinfection, je le passe en [Résolu].

 

Retour là-bas >>>

 

@+,

Tonton