[Résolu] Portable infecté

[platinium22]

http://cjoint.com/?0DiqEbNYPxJ

 

Le programme ne veut pas se lancer. Voici un print screen de l'erreur

malwarebytes non plus ne veut rien savoir. Ca me dit que le fichier setup est corrompu et que je dois obtenir une nouvelle version.

je l'ai donc supprime et retelecharge en suivant ton lien et toujours pareil

[Apollo]

Je vais héberger MBAM.

 

Tu lances les outils par clic droit/administrateur?

 

Fais ceci déjà:

 

Télécharger ATF Cleaner par Atribune.

• Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)
  

http://www.atribune.org/ccount/click.php?id=1
Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur.
Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
  

Clique Exit, du menu principal, afin de fermer le programme.

[Apollo]

Voir le Fichier : mbam-setup-2011004.exe

[platinium22]

oui, je fais clic droit et executer en tant qu'admin.

Atf effectue....

[platinium22]

je viens d'essayer avec ton mlb et toujours pareil. C'est carrement etrange

[Apollo]

Pas normal car j'ai testé l'exécutable et il fonctionne normalement.

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

Désactiver les protections (antivirus, firewall, antispyware).
Si vous ne savez pas comment faire, reportez-vous à cet article.

Connecter les supports amovibles (clé usb et autres) avant de procéder.

TUTO Officiel

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop

   

  exemple:

   

• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.

   

   

• Clique enfin sur le bouton Enregistrer en bas de page à droite.
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
• Fait un double clique sur plop.
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!

   

  

   

• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".
apparaissait, redémarrer le pc.

 

 

++

 

 

[platinium22]

http://cjoint.com/?0DirB3o6kuF

 

Erreur, plop ne va pas non plus :-/

Ca en devient inquietant

[Apollo]

Étape 1: rkill (de Grinler), téléchargement
Télécharger rkill depuis l'un des liens ci-dessous:

http://www.bleepingcomputer.com/forums/topic308364.html

Lien 2
Lien 3
Lien 4

http://download.bleepingcomputer.com/grinler/WiNlOgOn.exe

Enregistrer le fichier sur le Bureau.

Étape 2: Pas de processus de contrôle en temps réel
Désactiver le module résident de l'antivirus et celui de l'antispyware. Si vous ne savez pas comment faire, reportez-vous à cet article.

Étape 3: rkill (de Grinler), exécution
Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.
Pour Vista/7/8, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

Une fenêtre à fond noir va apparaître brièvement, puis disparaître. (c'est très rapide)

Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des liens ci-dessus et faire une nouvelle tentative d'exécution.

Si aucun des outils téléchargés depuis les cinq liens ci-dessus ne semble fonctionner, ne pas continuer le nettoyage, et me prévenir sur le forum.

Le rapport se trouve sous C:\rkill/txt --> Poste-le stp.

Ne redémarre pas le pc!

 

-------------------------------------

Réessaie MBAM

[Apollo]

http://www.commentcamarche.net/faq/11855-nsis-error-de-nombreux-logiciels-ne-s-installent-plus

 

Ce bidule n'est pas prévu pour ton système, vire-le.

Modifié le 8 avril 2014 par Apollo

[platinium22]

Rkill 2.6.5 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 04/08/2014 05:48:46 PM in x64 mode.
Windows Version: Windows 7 Home Premium Service Pack 1

Checking for Windows services to stop:

* No malware services found to stop.

Checking for processes to terminate:

* C:\Users\Lyly\Adobe Version Cue CS2\bin\VersionCueCS2.exe (PID: 1952) [uP-HEUR]
* C:\Users\Lyly\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe (PID: 2196) [uP-HEUR]
* C:\Users\Lyly\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe (PID: 2648) [uP-HEUR]
* C:\Users\Lyly\Adobe Acrobat 7.0\Distillr\acrotray.exe (PID: 2880) [FI]

4 proccesses terminated!

Checking Registry for malware related settings:

* No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

* No issues found.

Checking Windows Service Integrity:

* No issues found.

Searching for Missing Digital Signatures:

* No issues found.

Checking HOSTS File:

* No issues found.

Program finished at: 04/08/2014 05:52:18 PM
Execution time: 0 hours(s), 3 minute(s), and 32 seconds(s)

 

 

Malwarebyte toujours pas op