Analyse du rapport ComboFix

[GegeLagrace]

Bonjour,

 

J'ai depuis un certain temps des problèmes avec des ordinateurs sur mon reseau. Les fichiers .doc et .docx sont transformés en .EXE et presque tous les flashdisk des users sont infectés.

 

Qui peux m'aider à resoudre ce probleme SVP.

[pear]

Bonjour,

 

On vérifie d'abord s'il y a infection:

Le rapport Combofix pourrait être utile!

 

 

Lancez cet outil de diagnostic:
Si vous avez ZhpDiag depuis quelque temps, désinstallez le et installez la dernière version
Télécharger Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.



Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Complet

Patientez quelques instants
Le rapport ZhpDiag.txt apparaitra sur le bureau

Il arrive que Zhpdiag bloque à 80%
Dans ce cas relancez le en cliquant Rechercher


Comment poster les rapports
Aller sur le site Cijoint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,en jaune sur la capture

Puis coller votre lien.

 

Ensuite s'il y a lieu on désinfectera, si possible

 

et dans un troisième temps on tentera la récupération avec Shadow explorer ou Photorec

Modifié le 20 mars 2015 par pear