bonjour,
mon antivirus me signale un virus dans
c/documents and settings/hp-administrateur/locl setting/tempory
win31beagle-afc, mais il ne peux l'enlever
je ne peux plus me servir d'internet explorer
j'essaie dde faire des scan en ligne, mais avec mozilla je n'y arrive pas, car il n'y a pas activex
comment je peux faire
je vous signale que je suis une mamie et que je n'y connais pas grand chose
merci d'avance pour vos conseils
Bonjour,
Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
- Double-clique sur RSIT.exe afin de lancer RSIT.
- Clique Continue à l'écran Disclaimer.
- Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
Une très jeune mamie, alors.je vous signale que je suis une mamie et que je n'y connais pas grand chose
Ne t'inquiète pas, les membres du goupe anti-malwares sont très pédaguogue.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
merci
voila je vous poste les rapports
Bonjour,
Dernière variante de Bagle, qui se chope sur le p2p, voilà ce qui arrive lorsqu'on télécharge n'importe quoi....
Fais ceci :
Télécharge ComboFix de sUBs
Au moment de choisir l'emplacement, renomme le en gam.exe. Si tu ne le fais pas (ou après l'avoir téléchargé), l'outil sera inopérant...
Sauvegarde le sur ton Bureau et pas ailleurs!
- Crée un fichier texte nommé CFScript.txt dans lequel tu copieras ceci :
Code:Killall:: file:: C:\WINDOWS\system32\drivers\winfilse.exe C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS Registry:: [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\srosa]- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.- Une fois le scan achevé, un rapport va s'afficher: poste le
- Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Cyrrus
bonjour,
tout d'abord merci beaucoup pour ton aide, je suis entrain d'essayer de suivre à la lettre ce que tu me dis, mais je suis bloquée, je ne trouve pas l'emplacement pour renommer le fichier
j'ai une fenêtre qui c'est ouverte, avec écrit lancement de l'application, et choisir une application, une fenêtre s'ouvre, je choisi "bureau", est ce que c'est à ce moment que je dois mettre au nom du fichier "gam.exe"
et je laisse "fichier de type" application, car je ne trouve nulle part " emplacement"
merci d'avance
re bonjour,
ne pas tenir compte du message d'avant, le scan c'est fait et je vous envoie le rapport, mais par contre après le rapport du scan, je n'aie jamais eu de fenêtre bleue pour faire le glisser_déposer, donc je n'aie strictement rien fait à part scanner
est ce que le virus a été enlever ?
je tiens à vous remercier encore une fois pour votre gentillesse
c'est encore moi!!!!!
je vous avais dit que je n'étais pas douée
il faut que je reprenne tout à zéro, car a part scanner c'est tout ce que ça a fait
d'abord je ne sais pas comment faire pour renommer "combo" dans emplacement "gam.exe"
et comment faire un fichier text
si quelq'un pouvait me faire des captures d'écran, se serait vraiment super
car mamie pédale dans la choucroute
merci d'avance
Bonsoir,
Tu nous as dit que tu n'étais pas douée en informatique, et non en lecture.je vous avais dit que je n'étais pas douée
Il faut lire ce qui est réellement écrit :d'abord je ne sais pas comment faire pour renommer "combo" dans emplacement "gam.exe"
Au moment de choisir l'emplacementJe veux bien tourner la phrase dans tous les sens mais je ne pourrais pas faire plus clair : tu dois renommer combofix en gam.exe au moment où on te demande de choisir l'emplacement.renomme le en gam.exe
On ne renomme pas l'emplacement, on renomme au moment de...
La lecture devrait suffire amplement...si quelq'un pouvait me faire des captures d'écran, se serait vraiment super
Clic droit sur ton Bureau > Nouveau > Document texteet comment faire un fichier text
Néanmoins tu as quand même pu passer l'outil (tu maitrises le double clic, tu vois que tu n'es pas nul). Refais donc la procédure que je t'ai donnée mais en respectant les consignes.
Bonne soirée
Cyrrus
non je sais encore lire et écrire
donc pour "renommer" je l'avais fait, c'est bon
mais le san se lance tout de suite et après le rapport du scan, je n'ai jamais eu la fenêtre pour faire le glisser_déposer
jai fermé la fenêtre du rapport de scan et plus rien
elle est ou cette fenêtre!!!!! je dois encore me planter quelque part
merci
c'est encore moi
je suis entrain de faire exactement ce que tu me dis, et voila qu'il y a encore un problème
quand je glisse le fichier texte et que je démarre "combo" il me dit que script est mal écrit
si ça continue je vais rester avec mon petit virus!!!!
bonsoir,
j'étais en panne de serveur, donc me revoila, qu'est ce que je dois faire,
car combo me dit que le script est mal écrit
merci et bonne soirée
Bonjour,
Ok, on la refait :
Télécharge ComboFix de sUBs
Au moment de choisir l'emplacement, renomme le en gam.exe. Si tu ne le fais pas (ou après l'avoir téléchargé), l'outil sera inopérant...
Sauvegarde le sur ton Bureau et pas ailleurs!
- Crée un fichier texte nommé CFScript.txt dans lequel tu copieras ceci :
Code:Driver:: srosa File:: C:\WINDOWS\system32\drivers\winfilse.exe C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS Registry:: [-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\srosa]- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.- Une fois le scan achevé, un rapport va s'afficher: poste le
- Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Bon Dimanche
Cyrrus
voila j'ai fait exactement ce que tu m'as dit
je joint le contre rendu
qu'est ce que je dois faire maintenant ?
est ce que le virus est parti ?
merci et bonne soirée
bonsoir,
maintenant qu'est ce que je dois faire ?
est ce que le virus est parti ?
merci d'avance, j'attends vos instructions
merci
bonsoir,
toujours pas de réponse pour savoir ce que je dois faire maintenant
merci
bonne soirée
Bonsoir,
En ce moment je fais 8h>19h, car oui je bosse à côté. Je ne suis pas une machine, et encore moins payé, donc la patience est la moindre des politesses.
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
Cyrrus
wow, je vois que l'on est drolement succeptible ici, et que les réflexions vont bon train, bref, je ne vous embêterait plus car en fin de compte, j'ai mis spybot et en 30secondes il m'a enlevé le "trojan", c'était beaucoup plus facile
merci quand même et bonne soirée
Bonsoir,
Comme tu veux, mais si on te fait utiliser MBAM, c'est parce qu'il est plus performant que Spybot. Après, libre à toi de rester avec une machine sans symptômes mais potentiellement infecté. Note quand même que si ta machine est zombie et commet des actes illégaux (attaque de sites, distribution de spam), c'est ta responsabilité qui est engagée, légalement parlant., je ne vous embêterait plus car en fin de compte, j'ai mis spybot et en 30secondes il m'a enlevé le "trojan", c'était beaucoup plus facile
Ce n'est pas être susceptible que de ne pas apprecier qu'on vous presse lorsqu'on est surbooké. Et oui je persiste, c'est de la politesse que d'être patient dans ce cas là.
C'est affligeant de voir des bénévoles perdre leur temps et leur compétence pour des gens comme ça qui, se moquant du travail d'un vrai connaisseur donnant les conseils adaptés, va passer un coup de chiffon avec un outil parfaitement dépassé au risque d'avoir laissé le plus dangereux sur le disque. En effet les infections d'aujourd'hui sont complexes et ne se règlent pas par des solutions si simples sauf dans un cas sur mille.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
