PC lent suite à infection

[invite7c1085ed]

Bonjour, après avoir réussi à me débarrasser d'une sévère infection (TR/Crypt.XPACK.Gen - TR/Kazy.917.9 - TR/Patched.FJ.3 - TR/Rootkit.Gen2 - TR/Dropper.Gen) en passant par le mode sans échec (Antivir et malwarebytes) j'ai maintenant le PC qui est devenu très lent et le ventilo du processeur tourne sans arrêt. J'ai énormément de mal à ouvrir de simple fichier sur le bureau, pour le poste de travail j'ai le droit à la recherche de fichier etc.. même l'ouverture d'internet est très longue. L'ouverture de ma boite mail incredimail c'est un véritable supplice...
Quelqu'un peut-il m'aider ?
-----

[b marlow]

Salut,
Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Désactive ton antivirus.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[invite7c1085ed]

combo me dit de désactiver antivir mais en dehors de rendre le "guard" inactif comment l'arrêter complètement avant de poursuivre combofix ??

[b marlow]

Désactiver le guard suffira.

[A voir en vidéo sur Futura]

[invite7c1085ed]

bon voilà, ça été dur car PCV très lent, et au lieu de 10 mn pour le rapport, près d'une heure.....

merci pour ta patience et pour l'aide que tu essayes de m'apporter...

[b marlow]

Il manquait une partie dans le log, à la fin...

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

File::
C:\Documents and Settings\Norbert\Menu Démarrer\Programmes\Démarrage\updyrb32.exe

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.


Ensuite fais un scan en ligne >< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images

[invite7c1085ed]

voilà le rapport, c'est très long, je fais le scan maintenant, à plus....

[b marlow]

voilà le rapport, c'est très long, je fais le scan maintenant, à plus....

oui, il semble que ton PC ait été touché par une infection Pragma (tdss) donc il est fort
possible qu'il reste des traces. Nous verrons ce que donne le scan Eset mais u coup de TdssKiller
ne sera pas de trop. Nous verrons cela après.
En attendant poste les rapports que tu as eu avec MBAM et AntiVir, que tu as fais avant de créer
ton sujet.