Désinfecter mon ordi

[inviteb032e133]

Bonjour, depuis quelque temps j'ai un problème avec mon ordi, toutes les 10 minutes j'ai Avast qui mets en quarantaine quelques fichiers. J'arrive pas a trouver la source. En plus de cela j'ai un problème avec Java, je crois qu'il n'est plus/pas installé et j'arrive pas a le réinstaller. Merci pour votre aide !

Cordialement !
-----

[inviteb032e133]

Toutes mes excuses j'ai oublié les fichier .txt

[chantal11]

Bonjour,

toutes les 10 minutes j'ai Avast qui mets en quarantaine quelques fichiers

Tu peux nous fournir le rapport ou nous indiquer le chemin complet des fichiers mis en quarantaine ?

@+

[inviteb032e133]

Alors voilà leur emplacement d'origine :
C:\Windows\Installer\{29dd4c07-c278-35f7-bbc2-51fcc1c9d08a}\L

Voilà !

Cordialement

[A voir en vidéo sur Futura]

[chantal11]

Re,


Est-ce qu'Avast émet une alerte sur services.exe ?


On va faire un diagnostic avec un outil plus performant que RSIT.

OTL :

• Télécharge OTL de Old_Timer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity soient cochées
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit
  

  netsvcs
  msconfig
  activex
  drivers32
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  svchost.exe
  services.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\Tasks\*.* /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  hklm\software\clients\startmenuinternet|command /rs
  hklm\software\clients\startmenuinternet|command /64 /rs
  nslookup http://www.google.fr /c
  CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent. Poste ces 2 rapports en PJ dans ta prochaine réponse.
  Les rapports sont sauvegardés sur le Bureau.

@+

[inviteb032e133]

Oui l'alerte Avast concerne services.exe.

J'ai fait l'analyse. Y'a juste a un moment où y'a un truc qui disait que l'ordinal 1108 manquait, quelque chose comme ça ... Bref j'ai cliqué sur OK et voilà les .txt.
Merci pour ton temps et tes messages !

Cordialement

[chantal11]

Re,

Tu es en Polynésie française ?

C'est hélas la dernière variante ZeroAccess/Sirefef, il va falloir utiliser un outil très puissant.
Suis bien les instructions.
Sauvegarde tes données importantes


ComboFix :

/!\ComboFix est un outil puissant qui ne doit pas être employé à la légère. Cette procédure a été créée spécifiquement pour cet utilisateur. Si vous n'êtes pas cet utilisateur, ne la lancez pas au risque d'endommager sérieusement votre installation de Windows /!\

• Télécharge ComboFix de sUBs et enregistre-le sur ton Bureau (et nulle part ailleurs, impérativement sur le Bureau)
• /!\ Ferme toutes les applications en cours et désactive toute protection résidente
• Prends connaissance de ce tutoriel et imprime-le au besoin
• Sauvegarde tes données importantes
• Clique sur ComboFix.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte la licence d'utilisation et laisse toi guider par le programme
• Autorise ComboFix à se connecter à internet pour les mises à jour si le programme le demande
• /!\ Sous XP, ComboFix va vérifier si la Console de récupération est installée. Si cette Console n'est pas installée, accepte par Oui afin de permettre à ComboFix de l'installer
• Surtout, laisse l'outil travailler sans rien toucher
• Le système va redémarrer, puis le rapport Combofix.txt va s'afficher. Poste ce rapport en PJ dans ta prochaine réponse
  Le rapport est sauvegardé sous :C:\Combofix.txt

@+

[inviteb032e133]

Salut ! Effectivement je suis de Polynésie Française, ça explique le décalage avec les réponses je pense !

Bon j'ai télécharger Combofix sur mon bureau, j'ai désactiver toutes les protection résidentes, fermer toutes les fenêtres et lancé en tant qu'admin. L'installation se lance normalement mais j'ai une fenêtre qui apparaît et apparemment le programme ne trouve pas la licence de Iexplorer. On me propose d’abandonner, de recommencer ou d'ignorer. J'ignore et l'installation se termine mais il se passe rien et au final rien n'est installer. Je suis sous Win 7 et je navigue sur Firefox.

Cordialement !

[chantal11]

Bonjour,


Désinstalle ComboFix :

• Clique sur Démarrer > Exécuter et copie/colle dans la zone de saisie
  ComboFix /Uninstall
• Puis clique sur OK

Redémarre le système en Mode sans échec avec prise en charge du réseau
Télécharge une toute nouvelle version de Combofix et retente la procédure indiquée ici -> http://forums.futura-sciences.com/se...ml#post4114511

@+