se debarrasser de System Security 4.51 ?

[invitecc58e923]

Bonjour,

J'ai suis infecté par System Security 4.51.
J'ai vu qu'il fallait dans un premier temps faire tourner Combofix.

Le scan s'est bien passé
Je vous laisse en piece jointe le rapport.

Qq'un peut-il m'aider svp ?

Merci

Toto59
-----

[invitecc58e923]

J'oubliais de préciser.
Je suis sous Windows XP

[b marlow]

Bonjour,

Ce n'est pas très prudent d'utiliser ComboFix sans assistance.
c'est un outil qui peut "demonter" ton système si mal utilisé...


Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

File::
c:\windows\system32\acluin.exe
c:\windows\system32\268493957. dat

Folder::
c:\documents and settings\All Users\Application Data\17214684
c:\documents and settings\All Users\Application Data\97224676

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Run]
"17214684"=-
"97224676"=-

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.



Ensuite Télécharge et installe Malewarebytes'Anti-Maleware

Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[b marlow]

tu utiliseras le script suivant plutôt que celui en citation plus haut car
il y a des espaces indésirables dans le rendu du copier-coller.

[A voir en vidéo sur Futura]

[Cyrrus]

Bonjour,

Je ne crois pas qu'il puisse acceder à la pièce jointe, mais ut peux utiliser les balises code pour les script :

File::
c:\windows\system32\acluin.exe
c:\windows\system32\268493957.dat
Folder::
c:\documents and settings\All Users\Application Data\17214684
c:\documents and settings\All Users\Application Data\97224676
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"17214684"=-
"97224676"=-

Bonne journée
Cyrrus

[yoda1234]

Bonjour,

une petite aide pour b marlow: La balise code c'est ça:

Au cas où....

[b marlow]

Merci Cyrrus,yoda1234, pour les tuyaux bbcode