[Résolu] Ordinateur PC infecté

[pear]

 

impossible de trouver le rapport combofix, (au chemin,c:\combofix.txt ).

L'important est que votre machine ait retrouvé son état normal.

 

Essayez de relancer Combofix,

[pilus]

il y a de l'amelioration depuis que l'ordi a re acces a internet xp a fais les mises a jours, 43 au total.
j'ai relance une analyse combofix il trouve encore quelque chose a chaque fois, par contre impossible de trouver le rapport (combofix.txt).

MalwareByte Lui aussi c'est mis a jour.

Avast affiche toujours une fenetre de temps en temps m'indiquant la presence du virus rookit win32:aluroot-E[rk].

Modifié le 1 février 2014 par pilus

[pear]

 

impossible de trouver le rapport (combofix.txt).

C'est surprenant, mais sans rapport difficile d'avancer.

 

Choisissez la version 32 ou 64 bits en fonction de votre système

Télécharger sur le Bureau

FRST 64 de Farbar

Frst 32 de Farbar

Fermez toutes les applications, y compris le navigateur

clic-droit -> Exécuter en tant qu'administrateur sur

et accepter le Disclaimer

 

 

Sur le menu principal,

clic sur Scan

A la fin du scan, un rapport FRST.txt s'ouvre.

Au premier lancement, un fichier nommé Addition.txt sera créé

Postez les rapports

 

[pilus]

la scan avec frst c'est bien deroule voici les rapports:

 

frst.txt:

http://cjoint.com/?DBcmTZJhoJr

 

addition.txt:

http://cjoint.com/?DBcmVFw8x2g.

 

merci

[pear]

Avant d'aller plus loin, faites cette vérification, svp:

Poste de travail->Outils ->Options des dossiers ->Affichage
Cocher "Afficher les dossiers cachés"
Décocher" Masquer les extension des fichiers dont le type est connu "ainsi que "Masquer les fichiers protégés du système d exploitation"
--> un message dit que cela peut endommager le système, ne pas en tenir compte, valider par oui.


Rendez vous à cette adresse:
Cliquez sur parcourir(Choose File) pour trouver ces fichiers
C:\WINDOWS\system32\rpcss.dll

et cliquez sur "envoyer le fichier"(Scan it)
Copiez /collez la réponse dans votre prochain message.
Note: il peut arriver que le fichier ait déjà été analysé. Si c'est le cas, cliquez sur le bouton Reanalyse file now

[pilus]

L'analyse de la dll rpcss a renvoyé ce message:

 

This file was last analysed by VirusTotal on 2014-01-29 13:24:21 UTC, it was first analysed by VirusTotal on 2009-07-14 21:35:57 UTC.

 

Ratio de détection : 0/50

 

Vous pouvez jeter un œil à la dernière analyse ou l'analyser à nouveau maintenant.

[pear]

Ok.

 

Pouvez vous poster le contenu de C:\qoobox

[pilus]

qoobox est un dossier qui contient 5 sous dossiers nommés:

 

BackEnv, Quarantine, TestC, LastRun, Test.

[pear]

Postez les contenus de ces fichiers

Modifié le 2 février 2014 par pear

[pilus]

voici une capture d'ecran des dossiers BackEnv, Quarantine, LastRun:

http://cjoint.com/?DBcrTCZaGss

 

pour les deux autres dossiers TestC,Testils sont vides.

Modifié le 2 février 2014 par pilus