Os secours :))))) rootkit.zero.access. HELP !

Bonjour,

ZeroAccess est de plus en plus présent sur les ordinateurs des internautes qui vont sur les sites de cracks, il se trouve également par des exploits sur site WEB

Nous allons réaliser ce qui suit:

Etape 1:

* Télécharge Reload_TDSSKiller
* Lance le
* Choisis "lancer le nettoyage"
* L'outil va automatiquement télécharger la dernière version
* TDSSKiller va s'ouvrir, clique sur "Start Scan"
---------------------------------------------------------------------------
Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure-toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess. est détecté règle sur "cure" en haut , et "delete" en bas
---------------------------------------------------------------------------
* Une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer, sinon , ferme tdssKiller et le rapport s'affichera sur le bureau
* Copie/Colle ce rapport ICI
* Colle le lien dans ta prochaine réponse.

Etape 2:

Vous avez lancé, sans aide, ComboFix qui est un outil puissant, c'est tout de même risqué. Parfois il peut faire plus de mal que de bien.

* Relancez ComboFix après l'étape 1
* Copie le rapport ComboFix dans le bloc-notes
* Envoie ce fichier ICI
* Colle le lien dans ta prochaine réponse.

A bientôt.

Bonjour,

1) Désinstalle Spybot shearch and destroy qui n'est plus d'actualité ainsi que le teatimer.
2) Peux-tu faire analyser le fichier ci-dessous sur le site suivant et m'envoyer le rapport que tu auras préalablement enregistré.
3) envoie ce fichier sur le même site que ci-dessus et transmets-moi le lien.

A ++

PS: comment se comporte le pc depuis le passage de Reload TDSS Killer,

bonjour,
merci de ta reponse mais je la pige pas .....
tu me demande d'analyser le fichier ci dessous ??? mais quel fichier?
je vais shooter spybot shearch et destroy mas c'est quoi le tea timer?
depuis le passage de reload ben ... j'ai pu reinstaller MSE , le fire wall de Microsoft est a nouveau fonctionelle mais update et le centre de securité sont down !
merci encore pour ce temps que tu m'accorde

Bonjour doni006,

Autant pour moi, j'ai oublié le fichier à faire analyser sur www.virustotal.com

Le voilà: c:\windows\system32\Drivers\NEOFLTR_650_15255.SYS

* Télécharge OTL (de OldTimer) sur ton Bureau
* Ferme tous tes programmes puis lance-le (si tu es sous Windows vista ou 7, fais un clic-droit dessus et choisis "exécuter en temps qu'administrateur")
* Coche la case "tous les utilisateurs" puis clique sur le bouton "Analyse"
* Patiente pendant l'analyse jusqu'à l'apparition des deux rapports OTL.txt et Extras.txt
* Héberge les rapports sur ICI, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

A bientôt.

Bonjour doni006,

J'analyse tes rapports puis je reviendrai vers toi.
Pour MalwareBytes non ce n'est pas normal; essaye de l'installer en "Mode sans Echec avec prise en charge réseau"

A+

Bonsoir doni006,

Va sur ce lien
Télécharge le fichier et lis-le en profondeur
Envoie-moi les rapports des différents résultats comportant des anomalies.

Bonne soirée.