Infection ?

Bonjour,
regarde ici si tu as le CD XP.

http://support.microsoft.com/kb/315311/fr

http://translate.google.fr/translat[...]26prmd%3Divnsfd



Bonjour, et Bonnes fêtes à tous ,
pardonnez moi pour cette intrusion.
zaede s'il te plait pourrais-tu y jeter un œil sur ce rapport posté par jobec qui date du 21/12/2010.
a moins que ce soit déjà fait,car je lui ai demandé de poster un autre sujet en donnant le lien du rapport, merci par avance pour lui.
http://www.sosordi.net/Depannage/Qu[...]ion.201215.html

Edité par padu-123 le 27/12/2010 à 09:16

Bon ! J'ai réussi à trouver une solution ici :

http://www.infos-du-net.com/forum/2[...]rage-impossible

"Bonjour à tous,

Ce problème arrive s'il y a un fichier vide (0 kb) dans c:\windows\system32\drivers.
il vous suffit de renommer le coupable en "nomdefichier".sav au lieu de "nomdefichier".sys
pour cela plusieurs possibilité :

1-démarrer sur le CD installation XP.
lancer une console de récupération réparation en tapant sur R puis sur 1 et effectuer la manip en ligne de commande

2-démarrer sur un CD UBUNTU et utiliser le gestionnaire de fichier. "

C'est formidable, ça a marché.

Maintenant, j'essaie de faire du ménage sur mon système. J'ai supprimé Avast, grâce à Avast Uninstall Utility.

J'ai essayé d'installer Antivir grâce au fichier d'installation fourni sur ce site, mais lorsque je l'ouvre, j'ai droit à ça : "Einige Dateien konnten nicht erstellt werden. Bitte schliessen Sie alle Anwendungen, strarten sie ggf. Windows neu und starten Sie die Installation erneut."

J'ai vu sur ce site ( http://www.libellules.ch/phpBB2/imp[...]vir-t30753.html ) qu'ils proposaient de passer en mode sans échec pour l'installer.

Mais alors maintenant, lorsque je pars en mode sans échec, l'ordinateur redémarre constamment avant d'arriver à Windows...

En gros, Windows marche, mais pas en safe mode, et je n'arrive pas à installer d'antivirus... Quelqu'un aurait une idée ? Merci.

Edité par yanightmare le 26/12/2010 à 19:41

Merci padu ! En fait c'est ça que j'ai quand le mode sans échec redémarre :

http://translate.google.fr/translat[...]26prmd%3Divnsfd

Bon en fait j'ai trouvé deux malwares en faisant un scan en ligne avec secuser. Et maintenant mon ordi redémarre tout seul de temps en temps, même lorsqu'il n'est pas en mode sans échec...

Une infection ? Je dois faire un scan hijack this ? Merci.

Edité par yanightmare le 26/12/2010 à 21:06

Bonjour yanightmare, on va commencer par ceci
POste le rapport de l'analyse en ligne aussi stp

Télécharge ZHPDiag ( de Nicolas coolman ).
http://telechargement.zebulon.fr/te[...]er-zhpdiag.html

En cas de problème, télécharge à partir d'ici
http://www.commentcamarche.net/down[...]4066799-zhpdiag

- Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau "
Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur

- Double clique sur l'icône ZHPDiag présente sur ton bureau

- Clique sur la loupe en haut à gauche, le scan va se lancer

- Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt) .

- Sinon le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag

Pour poster le rapport:

- Rend toi sur Cjoint http://www.cijoint.fr/

- Clique sur Parcourir dans la partie Joindre un fichier

- Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

- Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message


En cas de difficultés, consulte ce lien http://stopovirus.xooit.fr/t85-Guide-ZHPDiag.htm

Edité par zaede le 26/12/2010 à 21:42

Salut zaede, merci pour ta réponse.

Voici le rapport :

http://www.cijoint.fr/cjlink.php?fi[...]/cijWl6pnOs.txt

RE, il n'y a rien qui justifie la corruption du mbr dans ce log


1. Télécharge combofix.exe (par sUBs) sur le bureau à l'aide d'un des liens ci-dessous:

http://download.bleepingcomputer.co[...]Bs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe

Installe la console de récupération si cela est demandé en suivant soigneusement les instructions qui s'afficheront


Ferme le navigateur et tous les programmes ouverts
Désactive tous les logiciels de sécurité (antivirus antimalwares spybot etc) et ne clique pas dans la fenêtre pendant l'exécution du scan


2. Fais un double clic sur ComboFix.exe, laisse ensuite le scan se dérouler sans toucher à la souris ni au clavier.


3. Lorsque le scan sera complété, un rapport apparaitra. Copie/colle ce rapport dans ta prochaine réponse.

Le rapport se trouve également ici : C:\Combofix.txt

NOTE:
Combofix peut être détecté par certains antivirus.
Ne pas en tenir compte, c'est un faux positif
Cliquer sur ignorer et continuer la procédure

Je pense que j'ai suivi la procédure. Voilà le log :

http://www.cijoint.fr/cjlink.php?fi[...]/cij5WAPLxJ.txt

Bingo, bien infecté cette machine



- Télécharge CFScript.txt ici http://evuwgk.1fichier.com/CFSCript.txt

Enregistre ce fichier dans le même dossier que Combofix

Quitte ton navigateur ainsi que toutes les applications en cours.


Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture:

http://img.photobucket.com/albums/v[...]Bs/CFScript.gif


* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

* Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt

Edité par zaede le 26/12/2010 à 23:59

Voilà le log : http://www.cijoint.fr/cjlink.php?fi[...]/cijJI83Ji6.txt

Ok, tu as encore des soucis?

Non, formidable !
J'ai supprimé encore quelques bestioles qui trainaient que Spybot a réussi à détecter, et tout fonctionne. J'ai même réussi à installer Antivir. Je n'ai pas essayé le mode sans échec, par contre, mais bon...

Je pense que mon problème est résolu !

Merci beaucoup

Edité par yanightmare le 27/12/2010 à 20:36

Réponse automatique :

Cette question est résolue

Ok, il faudra juste effectué ces quelques manips encore
démarrer ==> exécuter et tape:
combofix /uninstall et valide par ok


- On va maintenant procéder au nettoyage des outils téléchargés.

- Télécharge DelFix (d'Xplode) http://sd-1.archive-host.com/membre[...]0255/DelFix.exe sur ton bureau.

- Lance le et clique sur Recherche



- Le scan fini clique sur Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation

Bonsoir à tous,
Merci yanightmare .

pour zaede: Bonsoir et Bonnes Fêtes, sans te commander,pourrais-tu s'il te plaît y jeter un oeil sur ce rapport?.
pour ce soir c'est un peu tard, mais peut-être.
Merci pour lui, et bonne soirée à tous.
http://www.sosordi.net/Depannage/Qu[...]ion.201215.html

Pas de problèmes padu-123

Bonnes fêtes de fin d'année à toi et aux tiens

Voilà le rapport zaede

http://www.cijoint.fr/cjlink.php?fi[...]/cijtRGpcuL.txt

Parfait

A bientot sur sosordi