[Résolu] PC gîte pour malware / virus / trojan

[midnight]

Bonsoir Pear,

 

C etait le rapport avant le nettoyage.

Voicile rapport apres:

 

RogueKiller V9.2.6.0 (x64) [Jul 11 2014] by Adlice Software

mail : http://www.adlice.com/contact/

Feedback : http://forum.adlice.com

Website : http://www.adlice.com/softwares/roguekiller/

Blog : http://www.adlice.com

Operating System : Windows 7 (6.1.7600 ) 64 bits version

Started in : Normal mode

User : juliette [Admin rights]

Mode : Scan -- Date : 08/07/2014 23:33:26

¤¤¤ Bad processes : 0 ¤¤¤

¤¤¤ Registry Entries : 0 ¤¤¤

¤¤¤ Scheduled tasks : 0 ¤¤¤

¤¤¤ Files : 0 ¤¤¤

¤¤¤ HOSTS File : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: LOADED) ¤¤¤

¤¤¤ Web browsers : 0 ¤¤¤

¤¤¤ MBR Check : ¤¤¤

+++++ PhysicalDrive0: Hitachi HTS545050B9SA00 +++++

--- User ---

[MBR] dc23fb32e3aca7016312971191ebc649

[bSP] a7069e8b462004e53775b96d9a1897bd : Windows Vista/7/8 MBR Code

Partition table:

0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10947 MB

1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 22421504 | Size: 100 MB

2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 22626304 | Size: 465891 MB

User = LL1 ... OK

User = LL2 ... OK

============================================

RKreport_DEL_08072014_185035.log - RKreport_DEL_08072014_185838.log - RKreport_DEL_08072014_190155.log - RKreport_SCN_08072014_184922.log

RKreport_SCN_08072014_185436.log - RKreport_SCN_08072014_190132.log

Par contre de base dams l onglet registre, rien n est coche, il faut tout cocher pour que le nettoyage fonctionne.+

A+

Midnight

Modifié le 7 août 2014 par midnight

[pear]

 

Par contre de base dams l onglet registre, rien n est coche, il faut tout cocher pour que le nettoyage fonctionne.+

Non.

 

Comment va la machine ?

[midnight]

Bonjour Pear,

 

Globalement c est mieux mais je ne peux toujours pas activer l antivirus.

 

A+

Midnight

[pear]

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.
Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.
Télécharger combofix.exe de Subs

et sauvegardez le sur le bureau


Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Pour cela:
Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer etc..

Cela est absolument nécessaire au succès de la procédure.
Bien évidemment, vous les rétablirez ensuite.


2)Vous avez téléchargé Combofix.
Double cliquer sur combofix.exe pour le lancer.
Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!
Pour lancer le scan
Connecter tous les disques amovibles (disque dur externe, clé USB…).
Taper sur la touche 1 pour démarrer le scan.
Si pour une raison quelconque, combofix ne se lançait pas,
Sous Vista et +, désactivez l'UAC
Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix
Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:
Patientez au moins 30 minutes pendant l'analyse.
Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.
A la fin,,un rapport sera généré
Il se trouve à c:\combofix.txt

Comment poster les rapports
Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.
Autre solution à privilégier pour un rapport lourd
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[midnight]

Bonsoir Pear,

 

Voila le rapport:

 

http://cjoint.com/?DHis5yYgXag

 

A+

 

Midnight

[pear]

ComboFix, Nettoyage
Déconnectez-vous du net et désactivez l'antivirus (juste le temps de la procédure !)si ce n'est déjà fait
Connecter tous les disques amovibles (disque dur externe, clé USB…).
Dans certaines circonstances , le Mode sans échec peut être nécessaire
Vérifiez que l'antivirus soit bien désactivé car un redémarrage le réactive

# Dans le bloc-note ,copiez-collez ces lignes :
KillAll::
File::
c:\program files (x86)\diowniLLoadiutkeep
C:\awh1370.tmp
C:\awh1BD9.tmp
C:\awh6D3.tmp

Attention, ce code a été rédigé spécialement pour cet utilisateur, il serait dangereux de le réutiliser dans d'autres cas !
Enregistrez-le en lui donnant le nom CFScript.txt

Faire un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe


Au message qui apparait dans une fenêtre bleue ( Type 1 to continue, or 2 to abort) , taper 1 puis valider.
Patienter le temps du scan.
Le bureau va disparaitre à plusieurs reprises: c'est normal!
Ne toucher à rien tant que le scan n'est pas terminé.

Le rapport de ComboFix ne s'affichera qu'à la fin
Poster son contenu.
Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

[midnight]

Bonsoir Pear,

 

Voici le rqpport:

 

http://cjoint.com/?DHjbxfOg8yI

 

A+

 

Midnight

[pear]

Des nouvelles de la machine ?

[midnight]

Bonjour Pear,

 

Je ne peux toujours pas demarrer AVIRA: acces refuse.

 

A+

Midnight

[pear]

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer etc..

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

Vous avez bien rétabli cela ?

 

Si oui, essayez ceci:

L'outil sert à lister les autorisations sur un/plusieurs fichier(s)/dossier(s) et à déverrouiller ces derniers.

 

 

Téléchargement:

GrantPerms

 

1)Décompresser l'archive téléchargée sur le bureau,

Faire un Copier/Coller vers la zone de saisie du programme dans le cadre qui s'affiche et cliquer list permissions

 

chemin1 du fichier ou dossier à examiner:

 

 

2/ pour déverrouiller des fichiers

 

Cliquer sur Unlock.

Lorsque l'outil a terminé, cliquer sur OK.

 

 

Cliquer sur List Permissions et envoyer en réponse le contenu du fichier Perms.txt qui s'est ouvert.

Le fichier Perms.txt est enregistré dans le dossier à partir duquel l'outil a été lancé.