Répondre à la discussion
Affichage des résultats 1 à 9 sur 9

Ordinateur sévèrement infecté, j'ai besoin d'aide!



  1. #1
    Gilbert_Godasse

    Exclamation Ordinateur sévèrement infecté, j'ai besoin d'aide!


    ------

    Bonjour à tous !

    J'ai suivi la procédure et vous trouverez donc en pièces jointes les fichiers "log" et "info" du scan de RSIT.

    Je me doute qu'il y a beaucoup de travail à faire pour faire régner la paix dans ma machine à nouveau. J'attends donc vos directives impatiemment.

    Merci de votre temps !

    GG

    -----
    Fichiers attachés Fichiers attachés

  2. #2
    Gilbert_Godasse

    Re : Ordinateur sévèrement infecté, j'ai besoin d'aide!

    Je ne sais pas si c'est pertinent que je le mentionne, mais l'ordinateur est aussi infecté par le rogue ANTIVIRUS 2009 (av2009), que je n'arrive pas à faire partir avec NOD32.

    J'ai effectué un scan&clean en profondeur de la machine avec NOD32, je crois que j'ai tué quelques infections mais il en reste certainnement des coriaces !

    J'attends de vos nouvelles

    GG

  3. #3
    Cyrrus

    Re : Ordinateur sévèrement infecté, j'ai besoin d'aide!

    Bonsoir,

    Télécharge ComboFix de sUBs
    Sauvegarde le sur ton Bureau et pas ailleurs!

    Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

    Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

    Cyrrus

  4. #4
    Gilbert_Godasse

    Re : Ordinateur sévèrement infecté, j'ai besoin d'aide!

    Bonjour et merci de votre temps Cyrrus !

    Voici le rapport de Combofix en pièce jointe.

    GG
    Fichiers attachés Fichiers attachés

  5. A voir en vidéo sur Futura
  6. #5
    Cyrrus

    Re : Ordinateur sévèrement infecté, j'ai besoin d'aide!

    Bonjour,

    Enorme infection effectivement....
    • Crée un fichier texte nommé CFScript.txt et copie/colle ce qui suit à l'intérieur :
      Code:
      File::
      c:\windows\system32\vnuktdch.ini
      c:\windows\system32\iqypwhtn.tmp
      c:\windows\system32\iqypwhtn.ini
      c:\windows\system32\bmwrwcel.ini
      c:\windows\system32\dqlycbhf.ini
      c:\windows\system32\moidisfd.ini
      c:\windows\system32\rujjkcsu.ini
      c:\windows\system32\dsvvlqey.ini
      c:\windows\system32\alrinkom.ini
      c:\windows\system32\rrdlejcc.ini
      c:\windows\system32\xyvrjwca.ini
      c:\windows\system32\iroalfwn.ini
      c:\windows\system32\bxirkrye.ini
      c:\windows\system32\exixrsey.ini
      c:\windows\system32\preeqgej.ini
      c:\windows\system32\gblqxaok.ini
      c:\windows\system32\ebcdombk.ini
      c:\windows\system32\lxyxqrmo.ini
      c:\windows\system32\mywiuyro.ini
      c:\windows\system32\rlrvlxbg.ini
      c:\windows\system32\ybkjbwff.ini
      c:\windows\system32\rommteug.ini
      c:\windows\system32\knkitkvb.ini
      c:\windows\system32\qesfwjoc.ini
      c:\windows\system32\ktoareey.ini
      c:\windows\system32\sylrgdji.ini
      c:\windows\system32\swlwdgos.ini
      c:\windows\system32\fgsmhmdf.ini
      c:\windows\system32\jwqetahy.ini
      c:\windows\system32\gpfybnyl.ini
      c:\windows\system32\mwjhcnih.ini
      c:\windows\system32\vliksdob.ini
      c:\windows\system32\qavxfesg.ini
      c:\windows\system32\vaohkehj.ini
      c:\windows\system32\sgswnraa.ini
      c:\windows\system32\bdcjgcpe.ini
      c:\windows\system32\icahbvyy.ini
      c:\windows\system32\frcbxxgr.ini
      c:\windows\system32\xsssgyfy.ini
      c:\windows\system32\vlpedpsa.ini
      c:\windows\system32\khtsglui.ini
      c:\windows\system32\safvvbcq.ini
      c:\windows\system32\nrpjqvja.ini
      c:\windows\system32\uptoqsiq.ini
      c:\windows\system32\hkarlusk.ini
      c:\windows\system32\rjnsyaji.ini
      c:\windows\system32\tnebjpih.ini
      c:\windows\system32\qspgdqpl.ini
      c:\windows\system32\qsnawuol.ini
      c:\windows\system32\giwirnbo.ini
      c:\windows\system32\inwqdhoi.ini
      c:\windows\system32\iepibydv.ini
      c:\windows\system32\ocksrhol.ini
      c:\windows\system32\nahpenjy.ini
      c:\windows\system32\ydvydjrp.ini
      c:\windows\system32\qiptwrbx.ini
      c:\windows\system32\icuvnfnv.ini
      c:\windows\system32\jvhlkmhl.ini
      c:\windows\system32\vijmsltv.ini
      c:\windows\system32\klqucxud.ini
      c:\windows\system32\fgejmtbd.ini
      c:\windows\system32\ymnbcyxn.ini
      c:\windows\system32\wwfppfep.ini
      c:\windows\system32\vyoceuoc.ini
      c:\windows\system32\wuvsygvq.ini
      c:\windows\system32\oljwgmxu.ini
      c:\windows\system32\tgfgmlch.ini
      c:\windows\system32\sfgfrlom.ini
      c:\windows\system32\gwktqjyt.ini
      c:\windows\system32\ngioccaj.ini
      c:\windows\system32\spjaceoh.ini
      c:\windows\system32\yogcdfqd.ini
      c:\windows\system32\xbwuqlgb.ini
      c:\windows\system32\knwsnaxw.ini
      c:\windows\system32\ufmacrrh.ini
      c:\windows\system32\cciaacnc.ini
      c:\windows\system32\mbjyalsm.ini
      c:\windows\system32\pjacwgpb.ini
      c:\windows\system32\gfreeaqp.ini
      c:\windows\system32\ecfejmkx.ini
      c:\windows\system32\vhimeiiv.ini
      c:\windows\system32\plolgpyq.ini
      c:\windows\system32\wiavhblo.ini
      c:\windows\system32\yufbpadu.ini
      c:\windows\system32\ugaaicnb.ini
      c:\windows\system32\rhgxtbrg.ini
      c:\windows\system32\avcogqgd.ini
      c:\windows\system32\eofoldtu.ini
      c:\windows\system32\quiijcxv.ini
      c:\windows\system32\ujpenoyq.ini
      c:\windows\system32\ptvawift.ini
      c:\windows\system32\mwmjvhhb.ini
      c:\windows\system32\wbqcytis.ini
      c:\windows\system32\akmboqem.ini
      c:\windows\system32\foxeyvwd.ini
      c:\documents and settings\Chan\Application Data\internaldb41.dat
      c:\documents and settings\Chan\Application Data\internaldb1942.dat
      c:\documents and settings\Chan\Application Data\internaldb4827.dat
      c:\documents and settings\Chan\Application Data\internaldb2391.dat
      c:\documents and settings\Chan\Application Data\internaldb1952.dat
      c:\documents and settings\Chan\Application Data\internaldb7573.dat
      c:\documents and settings\Chan\Application Data\internaldb5436.dat
      c:\documents and settings\Chan\Application Data\internaldb70.dat
      c:\documents and settings\Chan\Application Data\internaldb4808.dat
      c:\documents and settings\Chan\Application Data\internaldb8467.dat
      c:\documents and settings\Chan\Application Data\internaldb6334.dat
      c:\windows\system32\nnnnLETm.dll
      C:\Updater.exe
      
      Registry::
      [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
      "{3CA60057-9277-49C0-8D64-280DBAD9C3E1}"=-
      [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3CA60057-9277-49C0-8D64-280DBAD9C3E1}]
      [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\nnnnLETm]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
      "AppInit_DLLs"=""
    • Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
    • Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
    • Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
      Ne touche à rien tant que le scan n'est pas terminé.
    • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
    • Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

    Cyrrus

  7. #6
    Gilbert_Godasse

    Re : Ordinateur sévèrement infecté, j'ai besoin d'aide!

    Merci beaucoup de votre temps Cyrrus, mais un ami à moi du groupe anti-malware sur les forums Zébulon est venu nettoyer mon ordinateur !

    Merci encore

  8. #7
    Cyrrus

    Re : Ordinateur sévèrement infecté, j'ai besoin d'aide!

    Bonspot,

    groupe anti-malware sur les forums Zébulon
    Ca m'embête un peu d'avoir passé du temps à faire ce script pour finalement des prunes -_-
    Juste par curiosité...son pseudo ?

    Applique les principes de précaution pour éviter de choper un truc pareil

    Bonne soirée
    Cyrrus

  9. #8
    Gilbert_Godasse

    Re : Ordinateur sévèrement infecté, j'ai besoin d'aide!

    C'est Thanos. En fait j'ai posté un message sur Zébulon quelques jours après avoir posté ici, je n'obtenais pas de réponse et il fallait que je règle le problème le plus rapidement possible. Il m'a répondu la journée même alors j'ai suivi ses conseils. J'aurais dû t'aviser plus tôt, je suis vraiment désolé, je suis conscient que ça te demande beaucoup de temps de répondre à tous les problèmes et que c'est embêtant d'écrire un script pour rien... Je serai plus vigileant à l'avenir ! Si je demande de l'aide dans deux forums, je le spécifierai.

    Encore une fois je te remercie de ton temps et je m'excuse de ne pas t'avoir avisé plus tôt.

    Sans racune j'espère !

    GG

  10. #9
    Cyrrus

    Re : Ordinateur sévèrement infecté, j'ai besoin d'aide!

    Bonjour,

    Non, pas de rancune, mais effectivement ç'aurait été bien de prévenir. Thanos est un excellent helper et un gars très sympa en plus.

    Bon Dimanche
    Cyrrus

Discussions similaires

  1. Réponses: 4
    Dernier message: 06/12/2008, 21h37
  2. Pc infecté et besoin d'aide
    Par thierry52 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 13
    Dernier message: 12/09/2008, 20h23
  3. Ordinateur infecté...besoin d'aide
    Par mika13004 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 7
    Dernier message: 11/08/2007, 22h14
  4. Ordinateur infecté, besoin d'aide
    Par Gilbert_Godasse dans le forum Internet - Réseau - Sécurité générale
    Réponses: 5
    Dernier message: 01/04/2007, 17h07
Découvrez nos comparatifs produits sur l'informatique et les technologies.