windows spyware 2010

[sachout]

salut

j'ai besoins de votre aide pour me débarrasser ce ces saloperies.
le celebre message pop up avec la croix rouge et le pc qui déconne..

merci pour vos futurs réponses

[yoda1234]

Tous les rapports doivent être postés en pièces jointes, ce que pour cette fois j'ai fait à ta place.

[sachout]

merci
je n'avais pas accé a l'onglet peices jointes

[b marlow]

Salut,
Télécharge ComboFix (de sUBs) renommé en sachout.exe :
- Sauvegarde le sur ton Bureau.
- Double-clique sur sachout.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse (en pj)

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme.

[sachout]

merci

voici le rapport

[b marlow]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Collect::
c:\windows\system32\sys32_nov.exe
c:\documents and settings\sacha\sys32_nov.exe
c:\program files\Fichiers communs\ybekula._sy
c:\documents and settings\All Users\Application Data\kydocohiq.dat
 
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sys32_nov"=-

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.


Ensuite Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[sachout]

voici le log

[sachout]

et voila le dernier
alors verdict ??

[sachout]

il n'y a plus de popup mais le pc a du mal à tourner je trouve que ça ram...

je ne sais pas si je suis debarrassé du virus mais en tout cas grand merci à toi b marlow pour ton aide

[b marlow]

poste un nouveau rapport RSIT.

[sachout]

voila le rapport

[b marlow]

Démarrer>>exécuter>> tapes: msconfig

dans l'onglet Démarrage cherche : sys32_nov

décoche-le puis Appliquer>> Ok
redémarre et à l'ouverture de session accepte le changement.

Ensuite fait un scan en ligne >< coche toutes les cases,à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\log.tx t

[sachout]

voila le log

a qui sert sys32_nov ?

dois je le recocher ensuite ?

[sachout]

ca ercomence !!
un popup " cliquer pour vous debarrasser des logiciels malvaeillants"

que dois je faire

help

[b marlow]

supprime combofix comme ceci:

Démarrer>>exécuter copie-colle :

Combofix /u
et valide pae la touche Entrée

puis télécharge comboFix ici:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

refais un scan ensuite poste le rapport.