malware asiatique

[inviteb40fe717]

Bonjours à tous!
Voila, depuis quelques jours, j'entendais des samples (toujours le meme) d'une discution en asiatique qui sortais de mes baffles.
Mon antivirus, avast, ne reconnaissait rien.
Et depuis hier soir, catastrophe,
la je suis en mode sans echec,
Je ne peux plus acceder à mon DD,
Je ne peux meme plus acceder à l'horloge,
J'ai des pubs asiat qui s'affichent tout le temps
j'ai plus acces à rien
Mon pc redemare subitement
Des logiciels se sont installés, qui ne sont bien evidement pas dans ajout/suppression programe...

Voila mon rapport hijack,
Merci de votre aide, infiniment.

Rapport passé en pièce jointe.

JPL, modérateur
-----

[Cyrrus]

Bonsoir,

Cela faisait un bout de temps que je n'en avais pas vu une. Z'ont pas changée, yen a toujours de partout

Deja il manque un rapport, celui de Diaghelp, car tu n'as sans doute pas consulté la procédure préliminaire (en post it sur le forum).

Fais la procédure préliminaire d'abord. Et ensuite :

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

~~~~

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Poste donc :

- le rapport de Diaghelp (tu passes Diaghelp en premier).
- le rapport de Combofix.
- le rapport de SDFix.

Bonne soirée
Cyrrus
PS : Bienvenue sur Futura.

[inviteb40fe717]

Merci pour ta reponse.

J'ai ete voir sur "les premieres choses à faire", mais le rapport diaghelp je n'y ai pas acces, ils me disent que le dossier est dans mon DD et je ne peux pas aller sur mon dd.

Je suis en train de faire les 2 autres, je copie colle les rapports des que je les ais!

[JPL]

Pour des raisons de sécurité les rapports doivent être mis en pièces jointes et non collés dans le message.

[A voir en vidéo sur Futura]