Bonsoir, je suis infecté par un virus suite à un téléchargement débile.
Je voulais savoir si quelqu'un pouvait m'aider svp.
J'ai fait un scan avec kaspersky qui refuse de me supprimer les virus, la raison est "les privilèges d'écriture manquent".
J'ai ensuite utiliser combofix mais rien à faire.
A l'aide!!
Il suffit de lire ce qui est en haut du forum : appliquer cette procédure http://www.futura-sciences.com/fr/do...701/c3/221/p1/
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Merci j'ai fait comme tu m'as dit, voici les conclusions ci-joint.
rapport: analyse
Pourquoi les fichiers sont en attente de validation ?
Pouvez-vous les voir ?
J'ai fait ce qui est précisé dans le forum, quelqu'un peut-il me dire quoi faire avec le rapport?
Bonjour,
Nous ne sommes pas 24/24 sur le forum, car nous sommes bénévoles.
Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix
Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.
Cyrrus
Désolé.
J'ai déjà télécharger combofix et il m'a donné le rapport ci-joint et merci de votre aide a tous.
Bonsoir
Ouvre un nouveau document texte et copie/colle ce qui se trouve dans le code ci-dessous
Enregistre le sous le nom de CFScriptCode:killall:: DirLook:: c:\users\All Users\ c:\progra~2\ c:\users\All Users\duduhahi
- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
- Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Bonsoir
Ouvre un nouveau document texte et copie/colle ce qui se trouve dans le code ci-dessous
Enregistre le sous le nom de CFScriptCode:killall:: DirLook:: c:\users\All Users\ c:\progra~2\ c:\users\All Users\duduhahi
- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
- Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Bonjour et merci de me repondre.
Le rapport combofix fait 1.8Mo et je ne peux pas le poster. Comment faire svp?
Tu en fais un zip (si tu n'as pas d'outil pour ça 7zip - http://www.7-zip.org/ , gratuit est très bien).
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Le rapport combofix
Rapport effacé, il est inexploitable.
yoda1234.
Dernière modification par yoda1234 ; 02/02/2009 à 06h16.
Salut,
Je t'ai posté aussi deux autres rapports réalisés avec RSIT et Malwarebytesanti-malware.
Bonsoir,
je ne peux pas le lire, il y a eu une erreur lors de la compression. Je vaisvoir si cela vient de moi ou de l'archive.
Désolé pour l'archive, il y avait une erreur. Je te poste un nouveau. Merci
Bonsoir
Bon ça fait un long rapport je le regarderai demain dans la journée
Ok merci beaucoup
Bonjour igor51, désolé de te relancer mais as-tu regardé le rapport ?
Bonsoir
Ouvre un fichier texte et copie colle ce qui suit :
Enregistre le sous le nom de CFScript.txtCode:file:: c:\users\All Users\\majudusu\majudusu.dll c:\users\All Users\\yomopina\yomopina.dll c:\users\All Users\\kokufara\kokufara.dll c:\users\All Users\\zilebobi\zilebobi.dll c:\users\All Users\\wipakave\wipakave.dll c:\users\All Users\\vewidoza\vewidoza.dll.tmp c:\users\All Users\\gijabawu\gijabawu.dll c:\users\All Users\\danuzihi\danuzihi.dll c:\users\All Users\\wulukimi\wulukimi.dll c:\users\All Users\\goyapewi\goyapewi.dll c:\users\All Users\\fasamifo\fasamifo.dll c:\users\All Users\\dapofeno\dapofeno.dll c:\users\All Users\\fitelote\fitelote.dll c:\users\All Users\\vojijaje\vojijaje.dll c:\users\All Users\\sisifeme\sisifeme.dll c:\users\All Users\\kovejago\kovejago.dll c:\users\All Users\\monajole\monajole.dll c:\users\All Users\\pozimadu\pozimadu.dll c:\users\All Users\\pigokado\pigokado.dll
- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
- Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Bonsoir, et merci. Voici le rapport
Bonjour, je voulais savoir si tu avais pu regarder le rapport car franchement j'en peux plus. Le pc s'eteint seul maintenant.
Merci
Bonsoir
Le pc qui s'éteint, je ne pense pas que ce soit à cause d'un malware.
Est-ce que tu fais quelque chose de spécial avant qu'il ne s'arrête ?
Bonsoir, en effet ça ne vient pas du malware mais de mon controleur ethernet. Je ne sais pas pourquoi mais le pilote ne s'installe pas au démarrage, je suis obligé d'installer le pilote manuellement ou de redémarrer plusieurs fois. J'ai tout essayé mais rien à faire.
Si tu as une solution je suis preneur. Et pour le malware, tu as eu le temps de voir le problème ? Je suis désolé de te saouler avec ça mais j'en peux plus je suis deux doigts de formater.
Y a-t-il quelqu'un pour m'aider svp ?
Bonjour,
Vu ce qu'il reste de l'infection (un gros paquet de fichiers), et les problèmes systèmes que tu rencontres, tu auras un meilleur résultat en formatant. Penses ensuite à sécuriser ton pc et à changer ta façon de surfer car ces infections ne viennent pas d'elles mêmes.
Bonne journée
Cyrrus
