Problème Spyware ou virus

[chestercat]

bonjour à tous,

Voilà maintenant quelques temps que mon ordinateur semble infecté par des virus ou spyware.

J'ai lu le dossier sur le forum et je commence par installer et faire toutes les manipulations indiquées je poste dès ce soir les résultats hijackthis et autres log.

Les symptomes sont un ralentissement du débit internet sur cet ordi. Des fenêtre de pub qui s'ouvrent meme sous firefox et souvent l'adresse dns semble changée et je tombe sur des sites étrange comme main-exoclick.com, je mettrais le nom exact dès qu'il le refera.

En tout cas merci à tous pour votre aide.

A bientôt

CC

[chestercat]

J'ai oublié de préciser que depuis l'apparition des symptomes je ne peux plus mettre à jour les antivirus et windows.

Voilà à toute à l'heure.

[chestercat]

Problème avec RSIT, il trouve une faute: error prasing function call

[igor51]

Bonsoir

Renomme Combofix en toto avant de le sauvegarder sur ton disque :


Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

[chestercat]

Bonjour et merci de ta réponse,

J'ai lancé combofix, il m'a dit de noter qu'il y avait un rootkit dans c:\windowc\system32\kdcer.exe

Voici également le log.txt

[igor51]

Bonsoir


Télécharge Gmer sur ce lien

Déconnecte toi d'internet si possible et ferme tous les programmes.
Décompresse le fichier zip et double-clic sur gmer.exe
IMPORTANT Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
Clic sur l'onglet "rootkit"
A droite, coche "Files" et "Services"
Clic sur Scan
Lorsque le scan est terminé, clique sur "save"

Ouvre le bloc-note et clique sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et poste le rapport (en pi?es jointes) dans ta prochaine réponse.

[chestercat]

bonjour et encore mille merci à toi
et bonne chance pour les concours!!!!

[igor51]

Bonjour,

On continue

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

[chestercat]

Bonjour,
voila le passage de mbam est fini

[igor51]

Bonsoir

Un dernier scanne pour vérification :

Scan en ligne avec F-Secure (scan de contrôle) :

• Rends toi sur cette page avec Internet Explorer (6 ou 7).
• Clique sur l'icône à gauche du texte :
  
  
• Accepte la License en cliquant sur Accept.
• Installe le Contrôle Active X proposé en cliquant sur Install.
• Clique ensuite sur Full system scan.
• Patiente le temps du chargement du moteur et des bases de signatures.
• Le scan démarre, laisse le faire.
• Clique sur Automatic cleaning, et patiente le temps de la suppression.
• Clique sur Show Report et copie/colle le contenu de la page dans un fichier texte que tu posteras en pièce jointe dans ta discussion.