Security Center Alert (Rogue), que faire ?

[invite0fadfa80]

Voilà ce que je vois : http://img200.imageshack.us/img200/2388/imprecran.png.
J'ai également lancé un scan antivir, déjà 5 resultats positifs à 91 % de la procédure
-----

[b marlow]

fais un Rechercher de
combofix.txt si rien
de yabon.txt
non il n'y avait rien de spécial à faire pour la sauvegarde du rapport, sinon laisser le tool
achever son travail normalement jusque après le reboot.

[invite0fadfa80]

En plus grand : http://img69.imageshack.us/img69/2388/imprecran.png

[invite0fadfa80]

J'ai trouvé dans C:\yabon un combofix.txt que voici

[b marlow]

supprime le dossier C:\combofix, le dossier C:\yabon
supprime le yabon.exe du bureau.
nous aviserons à la fin du scan antivir. n'oublie pas de poster le rapport.

[invite0fadfa80]

J'ai supprimé le C:\yabon (je n'ai pas de C:\combofix).. Voici le rapport du scan antivir en pièce jointe.
Après j'ai refais un scan MBAM et il n'a rien detecté de mal.

[b marlow]

concernant certains fichiers susceptibles d'être patchés par l'infection nous allons renvoyer
comboFix. (s'il te propose d'installer la console de recuperation accepte)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
même méthode que précédemment et tu ne touches à rien pendant son scan
le rapport sera en C:\combofix.txt

Pour bien faire désactive le guard d'antivir avant le scan.

[invite0fadfa80]

il me dit que combofix ne peut pas être renommé en combofix[1] et ne veut pas se lancer

[yoda1234]

Un petit commentaire: tu devrais arréter d'utiliser des logiciels comme limemachin, ce n'est que des sources d'ennuis: http://forums.futura-sciences.com/se...-infectes.html

[b marlow]

il me dit que combofix ne peut pas être renommé en combofix[1] et ne veut pas se lance

c'est que l'uatre n'a pas été supprimé totalement. regarde sur le bureau et en C:_

as-tu fais la manip combofix /uninstall ?

[invite0fadfa80]

Plus rien dans le bureau ni dans C, j'ai bien fait et refait combofix/uninstall.

Un petit commentaire: tu devrais arréter d'utiliser des logiciels comme limemachin, ce n'est que des sources d'ennuis: http://forums.futura-sciences.com/se...-infectes.html

Si vous pouviez préciser de quel logiciel vous parlez. Parcequ'à part bittorent j'ai à ma connaissance aucun autre logiciel de P2P, en particulier pas de limemachin (où vous pensez surement à wire pour machin). Si vous avez vu des traces de ce logiciel c'est que j'ai du mal le désinstaller à l'époque où je l'ai fait, donc merci de me signaler les logiciels " à risque " que je possède pour que je tente de les supprimer mieux que cela.

Au passsage, joyeux Noël à toute l'équipe et les forumers

[b marlow]

repasse ATF-Cleaner puis retente ComboFix.

[invite0fadfa80]

Même comme ça, ça ne marche pas

[b marlow]

essaye avec celui-ci renommé en pabon.exe http://www.sendspace.com/file/wzvc8c

[invite0fadfa80]

Bonsoir,voilà

[b marlow]

à présent repasse MBAM et poste le nouveau rapport. en principe il ne devrait plus
détecter tdss.

[invite0fadfa80]

Le rapport MBAM

[b marlow]

Ceci va supprimer les outils qui nous ont servi à la procédure.
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

[invite0fadfa80]

Le rapport de ToolsCleaner en pièce jointe

[b marlow]

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

@+

[invite0fadfa80]

Si je comprends bien, c'est réparé ! Je vais lire ces dossiers et agir en connaissance de cause. Merci beaucoup pour votre aide. Et bonnes fêtes à tous.

[b marlow]

excellentes fêtes itou