PC infecte par virus sacem • page 3

[Yanis91270]

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[La Poule]

Le scan est en cours (38% en 40 min) je pense que ça va être très long. Si tu n'es plus la à partir de demain, quelqu'un d'autre pourra t il m'aider ? Sinon ce n'est pas grave.

[Yanis91270]

Peut-être que d'un coup ça va aller vite à 100%, ça arrive.
Je pars demain vers 12h, donc le matin, je serai disponible.

Mais de toute façon, il reste encore le scan de Eset + un outils pour supprimer tous les outils qu'on a utilisé, et on a fini

[La Poule]

J'en suis à 41% c'est super long et je ne suis pas sur de pouvoir attendre la fin...
Je te fais passer le rapport demain matin avant de partir au boulot sachant que je ne pourrai pas faire grand chose demain matin car pas chez moi. On verra bien ! Pour l'instant j'ai 16 menaces détectées, apparemment pendant le scan de usbfix, c'est peut être pour cela que ça ne fonctionnait pas (HTML/Iframe.B.Gen virus ???). En tous cas encore un grand merci pour le temps que tu m'as consacré !!!

[Yanis91270]

Je t'en prie, demain matin, je te dirai quoi faire, c'est simple et ça sera fini

[La Poule]

Bonjour. En regardant mon PC ce matin, eset s'est fermé, je n'ai aucun rapport correspondant et je n'arrive pas à le réouvrir (apparemment problème proxy???). Je ne sais pas où récupérer les données du scan pour te les envoyer ?

[Yanis91270]

Salut,

Le Rapport ESET se trouve là:

C:\Program Files\ESET Online Scanner\log.txt

ou

C:\Program Files (x86) \ESET Online Scanner\log.txt

• Télécharges Delfix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\

• Lances Delfix.
• Cliques sur Suppression.
• Patientes le temps du scan.
• Delfix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Delfix sur CJoint.com
• Postes le lien donné.

• Penses aussi à supprimer tous les rapports enregistrés.

• Ensuite tu peux cliqué sur Désinstaller.

[La Poule]

Bonsoir. J'ai vérifié j'ai bien le fichier log de eset, malheureusement la connexion internet du Pc ne fonctionne plus donc impossible de le poster et de réaliser les dernières manip ! Je suis maudit mais ce n'est pas grave. Bonnes vacances et au plaisir

[HexCrunch]

salut
la connexion ne fonctionne plus a cause d'une panne sur le PC ou bien un problème réseau ?
amicalement

[La Poule]

Je ne sais pas trop car je ne suis pas assez calé en informatique. La box fonctionne correctement tout ce qui est en wifi fonctionne. Un ami m'a dit que "tous les paquets ne sortent pas". Désolé de ne pas pouvoir donner plus d'infos.

[HexCrunch]

plop
fais ceci

Télécharge load_tdsskiller de Loup Blanc sur ton Bureau
http://fradesch.perso.cegetel.net/trans ... killer.exe
ou la:
http://support.kaspersky.com/downloads/ ... killer.zip

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

Lance load_tdsskiller en double-cliquant dessus. Clic droit et exécuter en tant qu'administrateur avec Vista/Seven

A cette fenêtre lance le scan.



Tu peux récupérer le rapport en validant Report

Si une détection est faite valide Cure puis



redémarres le pc pour confirmer la suppression de celle-ci.

INFO::
http://support.kaspersky.com/viruses/so ... =208280684

Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.
• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.
• Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que "Cure" est bien cochée.
• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"
• Clique sur Continue puis sur Reboot now pour redémarrer le PC.

Réinitialisation des paramètres de connexion :
tapes cmd dans la recherche "Vista" ou "Seven" <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".
Dans le fenêtre DOS qui va s'afficher tapes ceci.


ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog

Valide par la touche Entrée chaque commande.

Tu redémarres le PC.

puis refais la meme procédure pour réouvrir la console et tapes ceci

ipconfig /all

puis fais moi une imprim.écran

amicalement

[La Poule]

Bonjour et merci d'avance pour ton aide !
J'ai lancé DSSKILLER mais il n'a rien trouvé.
J'ai lancé l'autre procédure, voici la copie de mon écran :
http://cjoint.com/?BFyvKzdcCOv

[HexCrunch]

salut
je ne sais pas pourquoi mais ton fichier .doc semble corrompu refais en une image stp

[La Poule]

Toujours dans un fichier word ? Car je suis obligé de coller une impression d'écran dans un logiciel ?

[HexCrunch]

non fais ceci

-Appuyez sur la touche ( à droite de la touche F12 - l'intitulé de la touche peut varier, pour par exemple : Print Screen, Prt Sc, ... - le contenu de l'affichage est mis en mémoire, dans le presse papier ).
-Ouvrez Paint : Démarrer > Programmes > Accessoires > Paint.
-Cliquez sur le menu Edition > Coller.
-Cliquez sur le menu Fichier > Enregistrer sous.
-Puis sélectionnez un emplacement (dossier), un nom pour votre image et le format JPG.
-Vous pouvez désormais héberger cette image sur http://www.servimg.com et la publier sur le forum.

comme je suis en train de te préparer un vidéo qui va t'aider sur ton problème (upload en cours)