Voir le sujet précédent :: Voir le sujet suivant |
Auteur |
Message |
zaede Equipe de sécurité
Inscrit le: 07 Déc 2007 Messages: 593 Localisation: est
|
Posté le: 23 Déc 2008 à 1:24 Sujet du message: |
|
|
Bonjour hakim6,
On avance, la manip suivante risque de supprimer le fond d'écran
Il te suffira de le remettre si c'est le cas
1/
- Redémarre ton ordinateur en mode sans échec http://www.sosordi.net/Faq/Faq.2.html
- Double clique sur SmitfraudFix.exe choisis l'option 2 et Entrée
- Réponds O(oui) à ces deux questions si elles te sont posées
Voulez-vous nettoyer le registre ?
Corriger le fichier infecté ?
- Un rapport sera généré sauvegarde le sur le bureau
- Redémarre en mode normal
- Poste le rapport ici
- Poste un nouveau log hijackthis |
|
Revenir en haut de page |
|
|
hakim6
Inscrit le: 30 Aoû 2005 Messages: 109
|
Posté le: 24 Déc 2008 à 18:14 Sujet du message: |
|
|
bonjour ,rien à faire ,impossible de faire un demarrage en mode sans echec avec toutes les possibilités merci |
|
Revenir en haut de page |
|
|
hakim6
Inscrit le: 30 Aoû 2005 Messages: 109
|
Posté le: 24 Déc 2008 à 18:51 Sujet du message: |
|
|
voici le rapport mais en mode normal Log supprimé |
|
Revenir en haut de page |
|
|
hakim6
Inscrit le: 30 Aoû 2005 Messages: 109
|
Posté le: 24 Déc 2008 à 19:03 Sujet du message: |
|
|
bohjour et voici le 2eme Log supprimé
merci |
|
Revenir en haut de page |
|
|
zaede Equipe de sécurité
Inscrit le: 07 Déc 2007 Messages: 593 Localisation: est
|
Posté le: 24 Déc 2008 à 19:10 Sujet du message: |
|
|
RE, on va passer à ceci:
1. Télécharge combofix.exe (par sUBs) sur le bureau à l'aide d'un des liens ci-dessous:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe
Ferme le navigateur et tous les programmes ouverts
Désactive tous les logiciels de sécurité (antivirus antimalwares spybot etc) et ne clique pas dans la fenêtre pendant l'exécution du scan
2. Fais un double clic sur Combo-Fix.exe laisse ensuite le scan se dérouler sans toucher à la souris ni au clavier.
3. Lorsque le scan sera complété, un rapport apparaitra. Copie/colle ce rapport dans ta prochaine réponse.
Le rapport se trouve également ici : C:\Combofix.txt
NOTE:
Combofix peut être détecté par certains antivirus.
Ne pas en tenir compte, c'est un faux positif
Cliquer sur ignorer et continuer la procédure |
|
Revenir en haut de page |
|
|
hakim6
Inscrit le: 30 Aoû 2005 Messages: 109
|
Posté le: 25 Déc 2008 à 0:13 Sujet du message: |
|
|
re et voici le rapport de Log supprimé 2008-12-24 15:54:36 |
|
Revenir en haut de page |
|
|
zaede Equipe de sécurité
Inscrit le: 07 Déc 2007 Messages: 593 Localisation: est
|
Posté le: 26 Déc 2008 à 1:24 Sujet du message: |
|
|
Re, voici la suite
1/
- Clique sur Démarrer/Exécuter tape notepad clique sur Ok
- Copie ce qui est en citation ci-dessous (sans le mot citation) par sélection puis Ctrl-C :
Citation: |
File::
C:\huadio.tmp
c:\windows\System32\drivers\elnjqn.sy
driver::
autorun
dac970nt
registry::
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\autorun]
"ImagePath"=-
|
- Enregistre ce fichier sur le bureau Bureau (Impératif)
- Nom du fichier : CFScript
- Type du fichier : tous les fichiers
- Clique sur Enregistrer
- Quitte le Bloc Notes.
2/
- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
Combofix va démarrer
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt |
|
Revenir en haut de page |
|
|
hakim6
Inscrit le: 30 Aoû 2005 Messages: 109
|
Posté le: 26 Déc 2008 à 16:53 Sujet du message: |
|
|
bonjour et voici le rapport Log supprimé 2008-12-26 14:25:53 |
|
Revenir en haut de page |
|
|
zaede Equipe de sécurité
Inscrit le: 07 Déc 2007 Messages: 593 Localisation: est
|
Posté le: 26 Déc 2008 à 23:41 Sujet du message: |
|
|
RE, tu as encore des problèmes avec ce PC? |
|
Revenir en haut de page |
|
|
hakim6
Inscrit le: 30 Aoû 2005 Messages: 109
|
Posté le: 27 Déc 2008 à 0:13 Sujet du message: |
|
|
re oui je peux pas me connecter aux sites d'anti virus mais les autres sites c'est sans problemes |
|
Revenir en haut de page |
|
|
zaede Equipe de sécurité
Inscrit le: 07 Déc 2007 Messages: 593 Localisation: est
|
Posté le: 27 Déc 2008 à 1:36 Sujet du message: |
|
|
RE, c'est un problème de fichier hosts
Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau.
Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
- Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant:
- Réinitialiser Fichier Hosts
- Clique sur Restaurer
** Ne coche aucune autre case
Refait un essai après redémarrage du PC |
|
Revenir en haut de page |
|
|
hakim6
Inscrit le: 30 Aoû 2005 Messages: 109
|
Posté le: 25 Jan 2009 à 14:14 Sujet du message: |
|
|
désolé pour ce retard mais j'etais dans l'obligation de formater et merci pour le forum et surtout zaed . |
|
Revenir en haut de page |
|
|
sumorien Administrateur
Inscrit le: 10 Juil 2005 Messages: 1070 Localisation: Bourges
|
Posté le: 25 Jan 2009 à 20:59 Sujet du message: |
|
|
Salut hakim6,
Aucun problème ... Problème donc résolu mais différemment _________________ Microsoft 7 Premium 64 Bits //
Asus P6T Deluxe - Intel i7 920 - Kingston 6 Go DDR3 PC8500 -
SSD Sandisk Ultra Plus 240Go + 2*Western Digital Caviar Black 750Go - Sapphire Ati HD4870 1Go Vapor-X PCie |
|
Revenir en haut de page |
|
|
Ajouter à :
|
|