Pas de lancement de l'antivirus et impossiblité de réinstaller

[invite930c00a8]

Bonjours, alors voila je m'explique:
##### Suppression d'un propos contraire à la charte. Je laisse l'équipe antimalware juger de la suite à donner (JPL, modérateur)
C'est surement l'un d'eux qui m'as infecter. Se matin en redémarrant mon ordinateur j'ai remarquer que mon antivirus ne s'était pas lancer. J'ai donc redémarrer mon ordinateur en espérant que c'était juste un dysfonctionnement passager. Quenini! J'ai donc tenter de désinstaller l'antivirus pour le réinstaller. La désinstallation s'est bien dérouler mais à la réinstallation il ne peut copier les fichier dans le dossier spécifique car il reste des fichier précédent dedans et ne peut pas les modifier "acces refuser", un problème de droit. Hors il n'y a qu'une session sur mon ordinateur et je suis par conséquent admin. J'ai bien évidement tenté un suppr direct du dossier, je ne peut rien faire.

J'epère que vous pourrez m'aider.
-----

[igor51]

Bonjour,


Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

[invite930c00a8]

Je te remercie tout à parfaitement fonctionner.

[igor51]

Bonjour,

j'aimerai quand meme bien voir le rapport pour en etre sur

[A voir en vidéo sur Futura]

[invite930c00a8]

Le voici il me semble. J'ai pu réinstaller mon antivirus mais je viens de m'apercevoir qu'il y avais des pub dans la barre de firefox, tout en haut ou généralement il y a marqué le titre du site juste à coter du bouton réduire j'ai de la pub pour un site de casino ou du viagra selon l'humeur. Cela m'arrive aussi dans les autre logiciel comme ad-aware. C'est bizar comme truc. J'ai aussi remarquer un temps d'attente plus long pour lancer Firefox.

J'ai installer un pare feu (Comodo) depuis ainsi que spybot, maintenant je suis pas certain que ça me changeras la vie.

Si besoin je peut refournir un log et l'autre si tu pense en avoir besoin.

Encore merci de ton aide.

[igor51]

Bonsoir

Copie/colle dans un nouveau texte les codes ci dessous :

KillAll::

Files::
c:\windows\system32\qgcgabj0ec6n.exe
c:\windows\system32\sgclabj0ec6n.dll

Nomme le : CFScript.txt

• Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
  
• Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
• Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
  Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

[invite930c00a8]

Désolé pour le retard je n'ai accès a internet que le weekend. Alors j'ai fait se que tu m'as dit mais il semblerais que ma période d'essai de combofix soit dépassé. Je l'ai quand même laisser faire en fonctionnalité réduite j'espère que cette fois-ci c'est terminé.


Par simple curiosité, quel genre d'étude avez vous faites pour savoir tout cela, a propos des malware etc. Je suis en première année de licence informatique et pour le moment on voit pas trop de truc dans se genre.

[invite930c00a8]

J'ai oublier de préciser que je n'ai pas eu a taper1, et je 'ai pas la même icone que toi pour combofix, je suppose que la deuxieme partie n'est pas importante mais bon. En plus je suis aller voir l'endroit indiquer par le script que tu m'as donner et les fichiers supposer avoir été kill y sont toujours. Cela serait utile de les supprimer manuellement?

Encore une fois merci de t'occuper de moi.

[igor51]

Bonsoir

je fais aussi des études en informatiques mais on ne voit pas ça non plus.


Tu peux les supprimer manuellement sans aucun problème.

Voici la suite :


Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

[invite930c00a8]

Très bien je fait ça dans la semaine et je poste le rapport vendredi soir prochain.

[invite930c00a8]

Voila j'ai tout fait. J'ai supprimer les 2 fichier à la main et j'ai lancer malwarebyte. Je poste le log.

[igor51]

Bonsoir

As-tu encore des problèmes ?

[invite930c00a8]

Non je ne crois pas.

[igor51]

Bonsoir

Discours de Prévention

Tu peux maintenant supprimer/désinstaller les outils que nous t'avons fait utiliser. Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.