Bonjour,
me revoila après plus d'un an asans souci.
Mon fils a sur son pc un message d'alerte intempestif:
il est 18h50 et il est temps de se mettre au travail, vous n'êtes pas sur un mabraze...
Je ne sais pas comment m'en défaire.
Pouvez vous m'aider svp
je vous joins le rapport diaghelp et hijackthis
merci de votre aide
J'ai oublié de vous préciser que avast, malwarebyte, et ccleaner n'y ont rien fait.
Merci par avance de l'aide que vous pourrez m'apporter
Bonsoir,
Est ce là le message intempestif ?il est 18h50 et il est temps de se mettre au travail, vous n'êtes pas sur un mabraze...
Bonjour,
un peu de lecture: http://forums.futura-sciences.com/se...-infectes.html
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Bonsoir cyrrus
Effectivement c'est ce message qui apparait
je vous joins une impression ecran
img-204834ojsny.jpg
merci de votre aide
Dernière modification par yoda1234 ; 22/11/2008 à 20h58.
Bonsoir,
En 4 ans d'aide sur les forums...je n'avais jamais vu un truc pareil
Je repasse demain pour te donner une procédure, je n'ai pas le temps ce soir.
Bonne soirée
Cyrrus
Salut Cyrrus,
Aurais-tu des nouvelles de ce souci qui empoisonne le pc de mon fils?
Je te remercie de ta réponse
@+
Bonjour
Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix
Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.
bonsoir Igor51,
j'ai passé combofix et je joins le resultat.
Dautre part et je ne l'avais pas remarqué,la page démarrage internet par défaut que je n'arrive pas à modifier reste "travaillerplus.com".
Je précise que depuis le dernier rapport hijackthis, j'ai désinstallé les 3 logiciels de tarot que mon fils avait telechargés et source, je pense de ses ennuis
Merci pour votre aide
Ou alors tu n'as bien lu ceci:Envoyé par milche
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
malheureusement, c'est suite à la lecture de cette page que j'ai cherché à en savoir plus sur ce qu'avait fait mon fils et que j'ai désinstallé ces 3 logiciels gratuits.
merci yoda pour tes conseils précieux
Bonjour
Copie/Colle ce qui se trouve dans les codes ci-dessous dansun nouveau document texte :
Enreigstre le en le nommant CFScriptCode:File:: C:\WINDOWS\system32\antinul.vbe
- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
- Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Bonsoir Igor et merci de ta disponibilité
comme tu me l'a demandé je te joins le rapport combo aprés la manip que tu m'a demandé de faire
merci de ton aide.
ps: j'ai toujours la page de démarrage internet intempestive "travaillerplus .com"
Aprés redémarrage du pc et changement de page de démarrage, le problème ne se présente apparemment plus.
Merci la team pour votre disponibilité et votre compétence
Bonsoir
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
Bonsoir Igor,
J'ai fais comme demandé et voici en piéce jointe le rapport malwarebytes.
Il n'a apparament rien detecté.
merci de ton aide
ps: puis je maintenant désinstaller combofix, diaghelp et hijackthis??
Bonojour
Oui tu peux tout désinstaller maintenant!
Discours de Prévention
Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.
Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.
Merci beaucoup Igor pour ta disponibilité et ton professionnalisme
merci à la team
