Infection trojan
Bonjour,
Mon ordinateur a été infecté par plusieurs virus.
J´ai d´abord téléchargé MalwareBytes et effectué plusieurs scans puis Avira avec lequel j´ai pu éliminer les virus. Je suis en pleine rédaction de mon mémoire ne peux pas accéder à Internet, il semble que l´ordinateur ne trouve aucune connection dans le panneau de configuration.
Help please!
Ci joint tous les rapports d´analyse
Merci beaucoup pour les réponses!
Salut,
Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Désactive ton antivirus.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.
Le rapport est également sauvegardé ici : C:\ComboFix.txt
Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme
Tuto ComboFix
Bonjour,
Merci pour la réponse.
Je ne parviens pas à installer Combofix sur mon ordinateur. Je le copie d´abord sur un clef USB à partir d´un autre ordinateur pour ensuite le copier dans mon ordinateur. Une fois que j´essaye de lancer l´installation, il annonce: "Some installation files are corrupt. Please download a fresh copy and retry the installation". J´ai essayé de le telecharger d´autres sites, et de le renpmmer en .com en vain. J´ai pourtant désinstallé mon antivirus.
Merci
désactive le proxy dans les options d'internet explorer
Aller dans le menu Outils d'Internet Explorer
Cliquer sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau.
Cocher : ne pas activer de Serveur proxy...>> Ok
Cela ne change rien, Combofix génère toujours le même message d´erreur lorsque j´essaye de le lancer. l´option désactiver le proxy était par ailleurs déjà cochée.
tu as bien désactivé les protections (antivirus,etc) sur l'ordi ou tu télécharges ComboFix
puis après sur l'ordi infecté ? avant de tenter avec une nouvelle copie supprime le dossier
ComboFix crée à la racine de C
J´ai finalement pu lancer Combofix. Voici donc le rapport d´analyse. Il semble que Internet re-fonctionne.
Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :
Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.Code:Folder:: c:\documents and settings\KarinH\Application Data\28028208DC8067FBABFFF9557FA1B9D0 c:\program\Ask.com File:: c:\windows\system32\uwiisolq.dat c:\windows\system32\qqgumixg.dat c:\windows\system32\mnmkqzsj.dat Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{D4027C7F-154A-4066-A1AD-4243D8127440}"=- [-HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [-HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt
Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :
Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.
Merci. Voici le rapport du scan demandé.
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt
NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.
Voici le rapport de tools Cleaner. est ce que mon ordinateur est safe maintenant? En tout cas grand merci pour l´aide fournie et le temps passé, c´est sympa!
ok, c'est bon. si tu as un doute tu peux faire un scan en ligne si tu veux:
>< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images
Un compte limité accroit la sécurité
Les mises à jour des programmes aussi
Comment reconnaitre et éviter les programmes piégés
Les dangers du P2P
Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis
MAxi Merci pour tout!!!
