virus trojan

[invite7240d047]

Bonsoir, je suis infecté par un virus suite à un téléchargement débile.
Je voulais savoir si quelqu'un pouvait m'aider svp.
J'ai fait un scan avec kaspersky qui refuse de me supprimer les virus, la raison est "les privilèges d'écriture manquent".
J'ai ensuite utiliser combofix mais rien à faire.
A l'aide!!
-----

[JPL]

Il suffit de lire ce qui est en haut du forum : appliquer cette procédure http://www.futura-sciences.com/fr/do...701/c3/221/p1/

[invite7240d047]

Merci j'ai fait comme tu m'as dit, voici les conclusions ci-joint.

[invite7240d047]

rapport: analyse

[A voir en vidéo sur Futura]

[invite7240d047]

Pourquoi les fichiers sont en attente de validation ?
Pouvez-vous les voir ?

[invite7240d047]

J'ai fait ce qui est précisé dans le forum, quelqu'un peut-il me dire quoi faire avec le rapport?

[Cyrrus]

Bonjour,

Nous ne sommes pas 24/24 sur le forum, car nous sommes bénévoles.

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Cyrrus

[invite7240d047]

Désolé.
J'ai déjà télécharger combofix et il m'a donné le rapport ci-joint et merci de votre aide a tous.

[igor51]

Bonsoir

Ouvre un nouveau document texte et copie/colle ce qui se trouve dans le code ci-dessous

killall::

DirLook::
c:\users\All Users\
c:\progra~2\
c:\users\All Users\duduhahi

Enregistre le sous le nom de CFScript

• Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
  
• Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
• Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
  Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

[igor51]

Bonsoir

Ouvre un nouveau document texte et copie/colle ce qui se trouve dans le code ci-dessous

killall::

DirLook::
c:\users\All Users\
c:\progra~2\
c:\users\All Users\duduhahi

Enregistre le sous le nom de CFScript

• Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
  
• Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
• Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
  Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

[invite7240d047]

Bonjour et merci de me repondre.
Le rapport combofix fait 1.8Mo et je ne peux pas le poster. Comment faire svp?

[JPL]

Tu en fais un zip (si tu n'as pas d'outil pour ça 7zip - http://www.7-zip.org/ , gratuit est très bien).

[invite7240d047]

Le rapport combofix

Rapport effacé, il est inexploitable.

yoda1234.

[invite7240d047]

Salut,
Je t'ai posté aussi deux autres rapports réalisés avec RSIT et Malwarebytesanti-malware.

[igor51]

Bonsoir,

je ne peux pas le lire, il y a eu une erreur lors de la compression. Je vaisvoir si cela vient de moi ou de l'archive.

[invite7240d047]

Désolé pour l'archive, il y avait une erreur. Je te poste un nouveau. Merci

[igor51]

Bonsoir

Bon ça fait un long rapport je le regarderai demain dans la journée

[invite7240d047]

Ok merci beaucoup

[invite7240d047]

Bonjour igor51, désolé de te relancer mais as-tu regardé le rapport ?

[igor51]

Bonsoir

Ouvre un fichier texte et copie colle ce qui suit :

file::
c:\users\All Users\\majudusu\majudusu.dll 
c:\users\All Users\\yomopina\yomopina.dll 
c:\users\All Users\\kokufara\kokufara.dll 
c:\users\All Users\\zilebobi\zilebobi.dll 
c:\users\All Users\\wipakave\wipakave.dll 
c:\users\All Users\\vewidoza\vewidoza.dll.tmp 
c:\users\All Users\\gijabawu\gijabawu.dll 
c:\users\All Users\\danuzihi\danuzihi.dll 
c:\users\All Users\\wulukimi\wulukimi.dll 
c:\users\All Users\\goyapewi\goyapewi.dll 
c:\users\All Users\\fasamifo\fasamifo.dll 
c:\users\All Users\\dapofeno\dapofeno.dll 
c:\users\All Users\\fitelote\fitelote.dll 
c:\users\All Users\\vojijaje\vojijaje.dll 
c:\users\All Users\\sisifeme\sisifeme.dll 
c:\users\All Users\\kovejago\kovejago.dll 
c:\users\All Users\\monajole\monajole.dll 
c:\users\All Users\\pozimadu\pozimadu.dll 
c:\users\All Users\\pigokado\pigokado.dll

Enregistre le sous le nom de CFScript.txt

• Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
  
• Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
• Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
  Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

[invite7240d047]

Bonsoir, et merci. Voici le rapport

[invite7240d047]

Bonjour, je voulais savoir si tu avais pu regarder le rapport car franchement j'en peux plus. Le pc s'eteint seul maintenant.
Merci

[igor51]

Bonsoir

Le pc qui s'éteint, je ne pense pas que ce soit à cause d'un malware.

Est-ce que tu fais quelque chose de spécial avant qu'il ne s'arrête ?

[invite7240d047]

Bonsoir, en effet ça ne vient pas du malware mais de mon controleur ethernet. Je ne sais pas pourquoi mais le pilote ne s'installe pas au démarrage, je suis obligé d'installer le pilote manuellement ou de redémarrer plusieurs fois. J'ai tout essayé mais rien à faire.
Si tu as une solution je suis preneur. Et pour le malware, tu as eu le temps de voir le problème ? Je suis désolé de te saouler avec ça mais j'en peux plus je suis deux doigts de formater.

[invite7240d047]

Y a-t-il quelqu'un pour m'aider svp ?

[Cyrrus]

Bonjour,

Vu ce qu'il reste de l'infection (un gros paquet de fichiers), et les problèmes systèmes que tu rencontres, tu auras un meilleur résultat en formatant. Penses ensuite à sécuriser ton pc et à changer ta façon de surfer car ces infections ne viennent pas d'elles mêmes.

Bonne journée
Cyrrus