Salut,


on va s'occuper de cela ...


fais ce qui suite pour commencer :


Télécharge ZHPDiag de Nicolas Coolman sur ton bureau :

-> http://telechargement.zebulon.fr/zhpdiag.html
( version zippé -> http://www.premiumorange.com/zeb-help-process/download/ZHPDiag.zip )


!! déconnecte toi et ferme toutes tes applications en cours !!

> double-clique sur "ZHPDiag.exe" pour lancer l'outil .

> une fois ZHPDiag ouvert, clique sur le bouton "option" .

une liste apparait dans l'encadré principal > clique sur le bouton " Tous " ( important ! ).

> puis clique sur le bouton de "la loupe" pour lancer le scan .


Laisses travailler l'outil ...


> Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ...

Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

Puis ferme le programme ...


> rends toi ensuite sur ce site : http://www.cijoint.fr/

Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....
"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne 
vous l'a pas dit !

Avant toute chose merci de m'aider c sympa

J'ai fais ce que tu m'as dis voila le lien :

http://www.cijoint.fr/cjlink.php?file=cj200907/cijEjRCOM6.tx­t

Re,

Plusieurs infections ! .... y a du boulot ! ... ^^'



/!\ N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre .
Prends bien connaisance de l'ensemble de ces procédures avant de te lancer .
Si tu as un quelconque prb n' hésite pas à m'en faire part ( évite les prises de décision hasardeuses ) .
Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection .



on commence ... dans l'ordre :


1- Tu as deux Antivirus actifs sur ton PC ( Avast et Norton ) : c'est 1 de trop ! Ralentissement et instabilité du système + conflit entre les AV + grosse faille de sécurité ...

Donc, suivant si tu payes une licence chez l'un des deux , supprime en un dès maintenant :

* soit Avast en procèdant ainsi -> http://www.avast.com/fre/avast-uninstall-utility.html


* soit Norton en procèdant ainsi :

Télécharge Norton removal tool sur ton bureau :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

Déconnecte toi .
Ensuite désinstalle Norton avec "Norton removal tool": tu double-cliques dessus et tu te laisses guider ... il faut le désinstaller correctement ( fais la manipe 2 fois si possible ).


une fois ceci fait , tu enchaines avec la suite ....

===================

2- Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau :
http://eric.71.mespages.googlepages.com/ToolBarSD.exe

( Tuto : http://toolbarsd.googlepages.com/aideenimages )

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !!

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée].

Le nettoyage commence .

! ne touche à rien lors de la suppression !

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport ZHPDaig( via Cijoint ) pour analyse ...

( le rapport est en outre sauvegardé ici -> C:\TB.txt )


"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne 
vous l'a pas dit !

http://www.cijoint.fr/cjlink.php?file=cj200907/ciji0PhzCx.tx­t
voila le lien ci dessus


et ci dessous le rapport de l'application SD toolbar :


-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2080 @ 1.73GHz )
BIOS : Phoenix NoteBIOS 4.0 Release 6.1
USER : Aurélien ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.7.1098 [VPS 090726-1] 4.7.1098 (Activated)
C:\ (Local Disk) - NTFS - Total:103 Go (Free:40 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (CD or DVD)
H:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 27/07/2009|21:29 )

[ UAC => 1 ]

-----------\\ SUPPRESSION

Supprime! - C:\Users\AURLIE~1\FAVORI~1\Kazaa Lite K++.url
Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Kazaa Lite K++
Supprime! - C:\Users\AURLIE~1\AppData\Roaming\MICROS~1\Windows\Cookies\aurélien@mywebsearch[1].txt

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="http://www.google.com"
"Start Page"="http://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8"
"Search Bar"="http://www.google.com/ie"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.msn.com/"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


--------------------\\ Recherche d'autres infections

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Conditions g‚n‚rales.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Confidentialit‚.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\InternetGameBox.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Website.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Conditions g‚n‚rales.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Confidentialit‚.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\WebMediaPlayer.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Website.lnk
C:\Users\AURLIE~1\AppData\Local\Temp\Pack.epk
[b]==> EGDACCESS <==/b

--------------------\\ Cracks & Keygens ..

C:\Users\AURLIE~1\-\3d desktop keygen real.zip
C:\Users\AURLIE~1\-\Age of empires 3 crack.zip
C:\Users\AURLIE~1\-\Any crack dvd rar mpg.zip
C:\Users\AURLIE~1\-\Bryce 6 keygen exe.zip
C:\Users\AURLIE~1\-\Call of duty crack.zip
C:\Users\AURLIE~1\-\Coreldraw keygen.zip
C:\Users\AURLIE~1\-\Crack cost.zip
C:\Users\AURLIE~1\-\CRACK GENERATOR 2.zip
C:\Users\AURLIE~1\-\Crack iso sony vegas.zip
C:\Users\AURLIE~1\-\Crack reason.zip
C:\Users\AURLIE~1\-\Crack zoo tycoon 2.zip
C:\Users\AURLIE~1\-\Crackwhore confession.zip
C:\Users\AURLIE~1\-\David forbesthe cracken.zip
C:\Users\AURLIE~1\-\Diamond cracklin neil rosie.zip
C:\Users\AURLIE~1\-\Fat joe crack house.zip
C:\Users\AURLIE~1\-\Fm 08 crack.zip
C:\Users\AURLIE~1\-\Gta san andreas no cd crack.zip
C:\Users\AURLIE~1\-\Leftover crack distillers.zip
C:\Users\AURLIE~1\-\Microsoft word 2005 f crack.zip
C:\Users\AURLIE~1\-\NBA crackpc.zip
C:\Users\AURLIE~1\-\Need for speed underground 2 crack.zip
C:\Users\AURLIE~1\-\Nero newest working keygen.zip
C:\Users\AURLIE~1\-\Office mac crack.zip
C:\Users\AURLIE~1\-\Prince of Persia 3 crack.zip
C:\Users\AURLIE~1\-\Prince of Persia Sands of time crack.zip
C:\Users\AURLIE~1\-\Smartdraw 2008 crack.exe.zip
C:\Users\AURLIE~1\-\The crack house.zip
C:\Users\AURLIE~1\-\Usenext crack.zip
C:\Users\AURLIE~1\-\Vista crack.zip
C:\Users\AURLIE~1\AppData\Roaming\Azureus\torrents\Beijing_2008_CRACK_ONLY_[www.Fulldls.com].torrent
C:\Users\AURLIE~1\AppData\Roaming\Azureus\torrents\Football_Manager_2008_(PC)_+_crack-[www.search-torrent.com].torrent
C:\Users\AURLIE~1\AppData\Roaming\Azureus\torrents\PES_2009_Crack_KeyGen_Patch_NoCD_working_exe_[www.Fulldls.com].torrent
C:\Users\AURLIE~1\AppData\Roaming\Microsoft\Windows\Cookies\Low\aur‚lien@command.and.conquer.generals.cd.key.generator.346581.crack-locator[1].txt
C:\Users\AURLIE~1\AppData\Roaming\Microsoft\Windows\Cookies\Low\aur‚lien@crackserialkeygen[2].txt
C:\Users\AURLIE~1\AppData\Roaming\Microsoft\Windows\Recent\Crack.lnk
C:\Users\AURLIE~1\AppData\Roaming\Microsoft\Windows\Recent\Football Manager 2009 Full DVD + Crack.lnk
C:\Users\AURLIE~1\AppData\Roaming\Microsoft\Windows\Recent\PES_2009_Crack_KeyGen_Patch_NoCD_working_exe_[www.Fulldls.com].lnk
C:\Users\AURLIE~1\AppData\Roaming\Shareaza\Torrents\Football Manager 2009 Full DVD + Crack.torrent


[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 27/07/2009|21:34 - Option : [2]

-----------\\ Fin du rapport a 21:34:50,77

Bien ...


arrètes les cracks et autre keygen ! ... c'est l'une des causes principals d'infection en informatique ...




la suite dans l'ordre :


1- Télécharge CCleaner :
http://www.commentcamarche.net/telecharger/telecharger-168-c­cleaner
ou http://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "français" en langue .
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm


---> Utilisation:
*Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

! déconnecte toi et ferme toutes applications en cours !

* va dans "nettoyeur" : fais -analyse- puis -nettoyage-
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs-
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


========================

2- Télécharge UsbFix ( de C_XX, Chimay8 & Chiquitine29 ) sur ton bureau :

> http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

! Déconnecte toi d'internet et ferme toutes applications en cours !

--> clique droit sur l' .exe et choisis "executer entant qu'admin..." pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .


Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) .


# Clique droit / "executer entant qu'admin..." sur le raccourci UsbFix présent sur ton bureau pour lancer l'outil.

# Choisis l' option 1 ( Recherche )

# Laisse travailler l'outil et ne touche à rien pendant le scan .

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html

"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne 
vous l'a pas dit !

Bonjour

J'ai lancé une analyse avec USB Fix il y a un instant. Visiblement cela prend un certain temps, je t'enverrai le rapport ce soir.


Par conter hier soir, j'ai éteind l'ordinateur. Et ce midi impossible de démarrer windows normalement, l'écran devenait bleu et l'ordi redémarrait. J'ai donc démarré et effectué les manip que tu m'as préconisé en mode sans échec. Y a t-il des contraintes par rapport au mode sans échec ?

Encore Merci

Re,

Y a t-il des contraintes par rapport au mode sans échec ?

oui ... mais on va faire avec pour le moment ...

poste moi le rapport demandé dès que possible ...

"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne 
vous l'a pas dit !

Excusez moi pour le retard voila le rapport :


############################## | UsbFix V6.011 |

User : Aurélien (Administrateurs) # PC-DE-AURÉLIEN
Update on 24/07/09 by Chiquitine29 & C_XX
Start at: 12:54:36 | 28/07/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Genuine Intel(R) CPU T2080 @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 7.0.6000.16711
Windows Firewall Status : Enabled
AV : avast! antivirus 4.7.1098 [VPS 090726-1] 4.7.1098 [ Enabled | Updated ]

C:\ -> Disque fixe local # 103,78 Go (44,4 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque CD-ROM
I:\ -> Disque amovible # 975,72 Mo (960,42 Mo free) # FAT
J:\ -> Disque amovible # 1,86 Go (1,56 Go free) # FAT
K:\ -> Disque amovible # 0,74 Mo (0,25 Mo free) # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\svchost.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\notepad.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! D:\Setup.exe
Présent ! D:\autorun.inf
Présent ! H:\Setup.exe
Présent ! H:\autorun.inf

################## | Registre # Clés Run infectieuses |

Présent ! HKLM\software\microsoft\security center "UacDisableNotify" ( 0x1 )

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{029d5b18-9cdd-11dc-9379-00038a000015}
shell\AutoRun\command =G:\noautorun.exe

HKCU\..\..\Explorer\MountPoints2\{5a7c8b53-1976-11dc-870b-00038a000015}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
shell\Open(0)\command =Recycled\ctfmon.exe

HKCU\..\..\Explorer\MountPoints2\{5a7c8b76-1976-11dc-870b-00038a000015}
shell\Auto\command =AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{5a7c8b81-1976-11dc-870b-00038a000015}
shell\AutoRun\command =F:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{6e0eefda-18ab-11dc-97f2-00038a000015}
shell\Auto\command =AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{750368e5-455c-11de-bdb2-00038a000015}
shell\AutoRun\command =H:\start.exe
shell\IUFMaquiCLE\command =H:\start.exe

HKCU\..\..\Explorer\MountPoints2\{750368e7-455c-11de-bdb2-00038a000015}
shell\AutoRun\command =jm3cx96.bat
shell\open\Command =jm3cx96.bat

HKCU\..\..\Explorer\MountPoints2\{bed1a28d-4e64-11dc-9152-001b240aeae2}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\Recycled\ctfmon.exe
shell\Open(0)\command =E:\Recycled\ctfmon.exe

HKCU\..\..\Explorer\MountPoints2\{c3764dd6-16a3-11dc-aa34-00038a000015}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
shell\Open(0)\command =Recycled\ctfmon.exe

HKCU\..\..\Explorer\MountPoints2\{ea489867-7a36-11dc-9f5e-00038a000015}
shell\AutoRun\command =F:\Autorun\UbiAutorun.exe

################## | Cracks / Keygens / Serials |

ça se passe pas comme tu me le décris pour la manip USB fix :
je lance l'application, un petit écran noir apparait
il me demande la langue F
l'option : je sélectionne 2 supression
et là il lance la suppression
sur le petit écran noir je vois le nom des dossiers défilés pour l'ordi redémarre en mode normal
donc la ça plante il redémarre en mode sans échec.
et pas de rapport de la suppression.
ni de scan au redémarrage.

est ce normal?

Bon ...


passe à l'étape suivante ... on verra plus tard pour le nettoyage avec UsbFix ...

"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne 
vous l'a pas dit !

Ci dessous le lien :
http://www.cijoint.fr/cjlink.php?file=cj200907/cijsCpbJgc.tx­t

et le rapport est trop gros le mail ne passe pas.

Bien ...

on va procèder autrement ...


fais ceci dans un premier temps :


1- Avoir accès aux fichiers cachés :

Va dans Menu Démarrer->panneau de config.("affichage classique")-> Options des dossiers
--> vas sur l'onglet " Affichage " .
* "Afficher les fichiers et dossiers cachés" ---> coché
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché
* "masquer les fichiers du système" ---> décoché
-> valide la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )




2- Rends toi sur ce site :

http://www.virustotal.com/

Copies ce qui suit et colles le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé ) :
C:\Windows\system32\actskin4o.exe

Clique sur Send File ( = " Envoyer le fichier " ).

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )


Fais de même pour :

C:\Windows\system32\algi.exe
C:\Windows\system32\drivers\yvewpbiux.sys
C:\Program Files\uusee\UUSeePlayer.exe
C:\Windows\system32\drivers\A502.sys


Poste moi donc ces 5 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...



"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne 
vous l'a pas dit !

Pour les premieres au niveau du poste de travail, je n'y ait pas accès étant donné que je suis en mode sans échec.
comment puis je procéder dans ce cas?

Re,


le mode normal ne fonctionne toujours pas donc ....



laisse tomber VirusTotal , on va trancher dans le vif directement :



! Toujours tes unités externes branchées au PC !


Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !):
http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clique droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape CFix et valide .

- le renommage au téléchargement est primordial pour contrer l'infection, sinon l'outil sera inutilisable -


--------------------------------- [ ! ATTENTION ! ] ------------------------------------------
!! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe :
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
--------------------------------------------------------------------------------------------


Ensuite :
double-clique sur "CFix.exe" ( = combofix.exe ) pour lancer l'outil .

-- Pour XP > laisse toi guider pour faire l'installe de la console de récupération . reconnecte toi uniquement le temps de cette manipulation . une fois le console installée ,re-déconnecte toi avant de poursuivre --

Appuie sur la touche Y (Yes) pour démarrer le scan .

Notes importantes :
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'annonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarrer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

Le rapport sera crée ici: C:\Combofix.txt

Réactive bien tes défenses


Poste le rapport Combofix pour analyse ... ( depuis le mode normal si possible )

"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne 
vous l'a pas dit !

J'ai un souci pour désactiver l'antivirus et autre protection :

C'est que avec le mode sans échec j'ai aucun icone qui s'affiche sur ma barre d'outil dans le bureau.
Sont-ils déjà désactivés ?

Sont-ils déjà désactivés ?

--> en mode sans échec ... oui ...^^

"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne 
vous l'a pas dit !

L'application ne s'éxécute pas comme tu me le décris, voila ce qui s'afffiche :

l'analyse ne débute pas, une fenetre s'ouvre me disant que l'adresse Internet ou j'avais télécharger Combofix n'était pas une adresse officielle et il me donne la bonne adresse qui correspond pourtant à celle que tu m'as donné.

Télécharge le ici > http://www.cijoint.fr/cj200907/cijZK8tn2X.zip

extrait le contenu de l'archive sur ton bureau ...


en fait "ske.exe" = "Combofix.exe" préalablement renomé ... reprends ensuite la manipe ...

"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne 
vous l'a pas dit !