Rustock, RusNt, et plus si affinité

[invitedd517be5]

Bonsoir

Je viens vers vous car je suis à court d'idée pour mon problème.

Suite à différents problèmes de lenteurs, de déconnexion, etc. sur mon pc pro, j'ai décidé de m'armer en conséquence et me suis acheté ESET Smart Security Business Edition.

Je l'ai installé, tout allait bien, jusqu'au jour où en démarrant, il est apparu désactivé. Plus moyen de remettre les protections anti-virus et/ou firewall.

J'ai dû le désinstaller, et installer avast, ce qui a remis a peu pres les choses dans l'ordre mais quand j'ai voulu réinstaller Eset, l'installation se bloque au moment d'inscrire des lignes dans la base de registre. Je suis donc allé dans regedit, pour oter les lignes en questions qui bloquent, mais impossible de supprimer.

Je redémarre en mode sans échec, vais dans regedit, supprime les lignes en question (qui viennent de l'ancienne installation d'Eset). Puis je redémarre, mais l'installation bloque toujours au même endroit.

Eset a sa premiere installation avait detecté "Rustock" et Avast a trouvé "RusNt" qu'il bloque mais qui revient continuellement.

Je ne sais plus quoi faire, je m'en remets à vous. Merci
-----

[b marlow]

Salut,
Tu trouveras le désinstallleur Eset sur cette page:
http://b.marlow.free.fr/desinstalleurs_dantivirus.html
éxecute-le afin de supprimer correctement nod32.

Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
• Navigues pour trouver ce fichier (*) :

C:\WINDOWS\eins2020.dll

• Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
• Une nouvelle fenêtre de ton navigateur va apparaître
• Clique alors sur cette image :
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
• Enfin colle le résultat dans un fichier texte
• Poste ce fichier dans ta prochaine réponse.

Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

(*) : si tu ne trouves pas le fichier en question, affiche tous les fichiers/dossiers :

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

idem pour ceux-ci:
C:\WINDOWS\eins2489.dll
C:\WINDOWS\eins3112.dll

[invitedd517be5]

Bonsoir,

Merci pour la procédure, je ferai ça lundi je pense

[invitedd517be5]

Bonjour,

Je n'avais pas pris le temps de m'en occuper mais c'est chose faite.

Alors pour la desinstallation d'Eset, la traduction google (car je ne parle pas le neerlandais) me dit qu'aucune partie de NOD32 n'est installée dans ma machine.
Dans regedit, je vois toujours les données Eset.
Je ne sais pas s'il y a une difference entre NOD32 et Smart Security pour le désinstalleur.

Ensuite, impossible de trouver les fichier eins****.dll, si dans \Windows\, ni ailleurs. J'ai pourtant bien coché les cases pour afficher les fichiers systemes et les extensions.

Voilà, donc en gros, je n'ai rien pu faire.

Que me conseilles-tu pour la suite ?

Merci

[A voir en vidéo sur Futura]

[b marlow]

Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet à la fin clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final en P-J.

NB: sur le tuto c'est le scan Rapide, faire le scan Complet, plus long mais ...complet.

Aide en images.

[invitedd517be5]

Bonjour,

je reviens pour la suite après une légère absence

Merci

[b marlow]

Ce n'est pas ce que je t'avais demandé comme rapport:

Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet à la fin clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final en P-J.

NB: sur le tuto c'est le scan Rapide, faire le scan Complet, plus long mais ...complet.

Aide en images.

[invitedd517be5]

Bonsoir, ce coup-ci c'est le bon

[invitedd517be5]

Bonjour

Le rapport est bon ? L'ordi est propre ?

[b marlow]

as-tu fais supprimer la sélection avec MBAM ?

Télécharge GMER
Clique sur le bouton Download EXE et enregistre-le sur ton Bureau.
Exécute-le par un double-clic sur le fichier créé sur le Bureau.
Dans l'onglet "Rootkit" , vérifie que tous les items à droite soient cochés.
Clique sur "Scan" puis patiente...
A la fin clique sur "Save" et enregistre-le sur le Bureau.

Poste le rapport.