Trojan.Zlob.G
Forum Sécurité - Virus : Trojan.Zlob.G
Salut RaiZdOe
-Télécharge et installe MalwareByte's Anti-Malware
http://www.malwarebytes.org/mbam/p [...] -setup.exe
- Mets le à jour
---
- Redémarre en mode sans échec :
Au redémarrage de ton PC tapote sur la touche F8 ou F5 sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur
---
- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher
- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok
- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.
- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection
- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport avec un nouveau rapport HijackThis.
Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
Tutoriel pour MalwareByte's ici :
http://www.malekal.com/tutorial_Ma [...] alware.php
@++ 
Salut RaiZdOe
Pas de problème 
@++
Salut RaiZdOe
Je viens de voir l'autre poste et ton problème étant un peu différent, je te conseil de faire le scan avec MalwareByte's Anti-Malware.
On verra pour la suite
@++
Bonjour,
Poste pour suivre.
Sécurité / Prévention
Répondre à Egwene
Ne sachant pas quoi mettre dans Otmoveit3 et n'ayant pas eu de réponse de Egwene, j'ai décidé de faire un scanne avec MalwareByte's Anti-Malware en attendant comme me l'avais indiqué dedetraque.
PS : Je n'ai pas compris cette étape :
"- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport avec un nouveau rapport HijackThis." c'est quoi HijackThis?
Après 4h voici le résultat :
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1471
Windows 5.1.2600 Service Pack 2
07/12/2008 20:54:41
mbam-log-2008-12-07 (20-54-30).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 284626
Temps écoulé: 3 hour(s), 58 minute(s), 28 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{9b71d88c-c598-4935-c5d1-43aa4db90836} (Trojan.Agent) -> No action taken.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
1 malheureux truc infecté que j'ai supprimé, j'ai redémarré le pc mais le problème est toujours là. 
En attendant vos futur réponse, je vous dis bonne soirée à tous !
Merci pour votre aide, j'espère que vous pourrez m'aidez à résoudre ce problème très très agaçant.
Cordialement, RaiZdOe.
Message édité par RaiZdOe le 07-12-2008 à 21:25:02
Bonjour,
RaiZdOe,
C'est dédétraqué qui s'occupe de toi
Mais ne t'inquiète je surveille de près le sujet car je supervise dédétraqué qui est en formation ici.
Il devrait te répondre sous peu, s'il ne le fait je te réponds ce soir avant minuit heure française ( dédétraqué est au Québec 
)
Re,
Bon allez, je vais faire avancer un peu, avant que je décolle du PC pour me plonger dans une version latine
Cette procédure doit être imprimée pour que tu puisses l’avoir sous les yeux quand tu seras en mode sans échec.
Télécharge SDFix (d’Andy Manchesta)
- Enregistre le sur ton le bureau.
- Lance le.
- Fais install afin qu’il puisse s’extraire.
Fais redémarrer ton ordinateur en mode sans échec
- Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
-- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
--- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.
- Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\
- Double clique sur RunThis.bat (L’extension bat peut ne pas apparaître)
- Appuie sur Y pour le lancer.
- Il te sera demandé d'appuyer sur une touche pour redemarrer , fais le
- Il est probable que le redémarrage soit un peu plus long que d’habitude.
- Une fois l’apparition de ton Bureau, il affichera Finished
- Appuie sur une touche.
- Un rapport est généré , poste le dans ta réponse.
Il se trouve également. dans le dossier SDFix >Report.txt<
Note : Si SDFix ne se lance pas (ça arrive!)
* Démarrer->Exécuter
* Copie/colle ceci:
| Citation : %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe |
* Clique sur ok, et valide.
* Redémarre et essaye de nouveau de lancer SDFix.
Aide : Comment faire démarrer son ordinateur en mode sans échec.
Et poste un nouveau rapport DDS.txt.
Rapport SDFIX :
| Citation :
|
ro Evolution Soccer 2008"
rbixd"
Voili voilou. (le vilain est toujours présent ^^)
-RaiZdOe.
Message édité par RaiZdOe le 08-12-2008 à 18:20:39
Re,
Ne t'avais-je pas demandé de me reposter un rapport DDS.txt ?
Je l'attends
Bonne nuit.
Sécurité / Prévention
Répondre à Egwene
Bonjour,
Il me semble t'avoir demandé quelque chose... ce n'est pas un self service ici, et une procédure de désinfection n'est efficace que si elle est menée à son terme, ce qui n'est pas le cas ici.
Ensuite, je te signale juste au passage que Sdfix t'en a enlevé une bonne partie.
