Bonjour,
mon pc a de sérieux problèmes certainement du à des malwares.
Il tourne au ralenti
le clavier écrit au ralenti
Le PC ne s'allume "correctement" qu'une fois sur 5.
Il y a peut être encore d'autre problèmes, c'est pour ça que j'ai suivis les instructions données sur la page Malwares : premiers gestes pour désinfecter sa machine.
J'ai donc mis en pièces jointes les rapports du logiciel RSIT pour que vous puissiez m'aider à résoudre mes problèmes.
Merci d'avance
Kaya
Bonjour,
tu es très infecté.
Télécharger rkill depuis l'un des liens ci-dessous:
http://download.bleepingcomputer.com/grinler/rkill.pif
http://download.bleepingcomputer.com/grinler/rkill.scr
http://download.bleepingcomputer.com/grinler/rkill.com
http://download.bleepingcomputer.com/grinler/rkill.exe
Enregistrer le fichier sur le Bureau.
Désactiver le module résident de l'antivirus et celui de l'antispyware.
Faire un double clic sur le fichier rkill] téléchargé pour lancer l'outil.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
Une fenêtre à fond noir va apparaître brièvement, puis disparaître.
Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.
Si aucun des outils téléchargés depuis les quatre liens ci-dessus ne semble fonctionner, ne pas continuer le nettoyage, et me prévenir sur le forum.
Ceci ne soigne pas, cela stoppe des processus qui bloquent les autres outils.
==
Télécharge Navilog1
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Sous Xp Double clique sur Navilog1.exe pour lancer l'outil.
Au menu principal, choisis 1 et valide.
< Ne fais pas le choix 2 >
Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.
PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt
S:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau .
===
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
@+
Salut,
j'ai réussi à faire les 2 premières manipulations par contre je n'arrive pas à lancer la dernière mbam.
Le logiciel se télécharge bien mais après qu'on me demande de télécharger les dernières mises à jours, le programme ne se lance pas.
J'ai aussi essayer en mode sans échec mais ça ne marche toujours pas.
Il y a t'il autre chose à faire ?
Voilà le copier collé du bloc note:########
Tous les rapoorts doivent être postés en pièces jointes, chose que j'ai faite à ta place.
yoda1234.
Merci
Kaya
Dernière modification par yoda1234 ; 05/01/2010 à 19h33.
Bonsoir,
Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Au moment où on te demande où le télécharger (et où tu choisis le Bureau), donne lui le nom de antitruc.exe
Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix
Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.
@+
Salut,
J'ai réussi d'installer le logiciel.
J'ai mis le rapport en pièce jointe.
Merci
kaya
Bonsoir,
pourquoi n'as tu pas installé la console de récupération ?
===
Copie ou imprime les instructions avant
Vérifie que tu as bien copié la totalité du rapport. Ce n'était pas le cas du dernier.
- Déconnecte toi d'internet et ferme toutes tes applications.
- Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
- Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
Code:Driver:: WinSvc Rootkit:: C:\WINDOWS\system32\krl32mainweq.dll C:\Program Files\Winsudate\gibusr.exe C:\Program Files\Winsudate\gibsvc.exe C:\Program Files\Winsudate Registry:: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WinUsr"=-- Enregistre ce fichier sous le nom CFscript
- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
- Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.
@+
