Bonjour,
J'ai exécute spyboot qui ne resoud ne détruit pas le virus Win32.Rbot.
J'ai suivi la procédure "premiers gestes pour désinfecter sa machine"
J'ai enregistré les 2 fichiers info.txt et log.txt que je vous joints.
Je ne sais pas ce que fait ce malware mais de temps en temps ma machine trîne un peu. Est-ce cela?.......
Bonsoir
Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix
Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.
Bonjour,
Ce matin j'ai exécuté ComboFix dont je te joint le rapport.
J'ai ensuite passé Spyboot mais le canard est toujours vivant, Win32.Rbot est tjrs présent.
Merci de m'aider si possible
Bonsoir
Est-ce que tu peux me poster le rapport de spybot montrant la détection ?
Bonjour Igor,
Bien sûr que je peux t'envoyer le rapport.
D'ailleurs le voici.
Merci de ton aide
Bonjour,
J'ai effectué ce matin un scan de spyboot et voici le rapport en copie.
Merci d'avance
Rebonjour,
J'ai refait un scan en prenant toutes les options pour le rapport.
Je ne sais pas si cela te sera utile ou si l'autre rapport est suffisant.
Mais qui peut le plus...............
Bon courage et merci de ton aide
Bonsoir
Ok ce n'est qu'une clé registre
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
Bonjour Igor,
Merci pour ton aide.
Quand tu me dis ce n'est qu'une clé de registre, tu penses que ce n'est pas grave. Peut être est-ce ce qui m'amène de temps en temps des comportements bizarres de Windows (blocage, le systeme tourne seul et je ne peux rien faire etc...)
J'ai donc executé malware, tu trouveras le report joint.
J'ai encore executé spybot et Win32.rbot est tjrs vivant.
Bonsoir
OUvre un nouveau fichier, copie.colle ce qui est dans le code
Sauvegarde le en le nomme fix.regCode:REGEDIT4 [-HKEY_LOCAL_MACHINE\SOFTWARE\Krypton]
Double clique sur le fichier et accepte la fusion.
Scan en ligne avec F-Secure (scan de contrôle) :
- Rends toi sur cette page avec Internet Explorer (6 ou 7).
- Clique sur l'icône à gauche du texte :
- Accepte la License en cliquant sur Accept.
- Installe le Contrôle Active X proposé en cliquant sur Install.
- Clique ensuite sur Full system scan.
- Patiente le temps du chargement du moteur et des bases de signatures.
- Le scan démarre, laisse le faire.
- Clique sur Automatic cleaning, et patiente le temps de la suppression.
- Clique sur Show Report et copie/colle le contenu de la page dans un fichier texte que tu posteras en pièce jointe dans ta discussion.
Bonjour Igor et merci de ta réponse rapide,
Pour créer un nouveau fichier, j'ai utilisé Word, copie coller du contenu du code. J'ai sauvegardé sur mon bureau le fichier nommé fix.reg.doc.
J'ai supprimé l'extension .doc et obtenu le fichier fix.reg que je joins. (pour biaiser le system d'expédition, j'ai rajouterl'extension.txt. Si tu veux revenir au fichier d'origine supprime cette extension)
double click sur le fichier, reponse oui.
réponse: impossible d'importer c:\ documents and settings\Christian\bureau\fix. reg : le fichier spécifié n'est pas un script du registre.
J'ai du faire une bêtise (ou plusieurs) en créant le fichier du départ.
Peux-tu me guider.
Merci d'avance
Bonsori
Oui c'est normal, crée un nouveau document texte par clique droit sur le Bureau et créer un docuement
Word est un tout un langage, dans on pourrait dire que c'est compilé,
Bonjour IGOR,
Mon problème de win32.rbot est résolu car mon disque a laché et j'ai tout réinstallé.
Merci encore de ton aide.
