Portable de Fifille contaminé

[archeos]

Hello!
Fifille est rentrée pour les vacances avec un portable inutilisable
Je joins les deux fichiers générés par RSIT
-----

[invite4c6c2965]

Salut archeos,
Il y a deux infections significatives, une infection par supports amovible (usb)
l'autre beaucoup plus méchante, le fameux tdss.

commençons par ce dernier.

Télécharge ComboFix (de sUBs), renommé pour l'occasion en archeos.exe
- Sauvegarde le sur ton Bureau.
- Double-clique sur archeos.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

S'il refuse de se lancer, fais le en mode sans échec.



Ensuite Télécharge et installe >UsbFix< de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir

- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.
- Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )

Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

[archeos]

Hello B Marlow!
Sauf alerte de ta part, ça fonctionne nickel!
Voici les deux fichiers demandés, mais je n'ai pas sous la main le DD portable et la totalité des clés USB qui sont régulièrement branchés sur ce PC. Sauf fichier (très très) important, je procéderai à un formatage d'office!

[invite4c6c2965]

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

Passer un coup de MBAM à tout hasard pour conclure le nettoyage.

[A voir en vidéo sur Futura]

[archeos]

Hello B Marlow!
Maintenant que ce portable est de nouveau fonctionnel, il a fallu négocier pour s'en approcher! Seul problème, ToolsCleaner n'a pu terminer son rapport (j'ai bêtement oublié de noter pourquoi). Sinon, le coup de MBAM n'a rien donné.
Je pense que l'on peut s'arrêter là car il fonctionne nickel! Avec tous mes remerciements, je te souhaite une bonne année 2010!

[invite4c6c2965]

j'avais oublié de préciser le clic-droit exécuter en tant qu'admin pour ToolsCleaner
mais bon il a du faire son nettoyage quand même. C'est le principal.

Excellentes année 2010 itou.