[résolu]rootkit - curseur

Bonjour,

J'essaie le procédé d'espacement décris par Romain

cela n'a pas fonctionné !! un message a reconnu le subterfuge !!!


Mer 27 Juil - 20:47
Essaye de poster le rapport dans les balises spoiler me dit Jawaryinti

Je n'ai pas suffisamment de connaissance pour comprendre l'instruction, merci de m'expliquer ce que sont les balises spoiler et comment y mette le rapport

stef

Dans la fenêtre de réponse rapide, clique sur le 5ème en partant de la gauche.

C'est l'outil code, tu verras que la balise [code]s'affichera. Mets le lien entre les 2 balises.

Bien à toi.

Voilà, j'espère que cela va fonctionner !

merci à toi Romain

stef

Vous n'êtes pas autorisé à poster des liens externes ou des emails

c'est le message quand j'ai envoyé le lien placé entre les deux codes

Essaie avec le 4ème bouton alors.

Et si ça ne va vraiment pas, refais la méthode de l'espace mais mets des espaces entre chaque points et le "http"

exemple :

http : / / w w w . forum - fec . net /t1498p25-rootkit-curseur#10007


Comme tu peux le constater, ça fonctionne avec moi

Bonjour COSER
Poste moi le lien dans ma messagerie privée on verra bien

Bonjour,

le lien a été refusé dans ta messagerie privée !

mais quand cela fera 8 jours depuis mon inscription, il parait que les restrictions seront .... réduites !

A bientôt et merci

Stef

En effet, après 1 semaine, les restrictions sont supprimée.

Mais essaie toujours en y mettant beaucoup d'espace.

Salut tout le monde ,
une idée me viens à l'esprit
@CORSER essai de coller ton lien sans cette partie=> http://www. ce qui te donnera un lien de ce genre=>forum-fec.net/t1498p25-rootkit-curseur#10011.Jawaryinti répara le lien en y ajoutant la prtie manquante c à d=> http://www.
Bon courage pour la suite

Ca revient à la même chose que ma manière, rendre le lien inutilisable.

Mais si ça fonctionne avec la méthode de Jayce's, alors tant mieux
Il ne perd rien à essayer :-)

Bonjour jayce's

je vais essayer ta méthode, en espérant qu'elle fonctionnera

A+

Stef

Edit Jawaryinti
Voici donc mon lien sans la partie « racine »

terafiles.net/v-118053.html

Salut ca fonctionne,
voila le lien http://www.terafiles.net/v-118053.html
corser,tu confirmes?
édit: oui c'est bon, le rapport TDSSKiller est propre

Salut Yann
Merci pour cette méthode qui marche très bien
J'ai contacté un administrateur pour qu'il retire cette restriction, mais sans succés, pas
de réponse pour le moment
C'est embêtant, je ne vois pas le rapport entier

Bonsoir Jawaryinti,

le fichier que j'ai hébergé sur le site correspond au rapport que j'avais recopié à partir du fichier .TXT

Faut-il que je recommence toutes les opérations maintenant ou attend-on lundi que j'ai atteint le fameux délai de 8 jours à compter de mon inscription ?

Stef

Salur Nath
Pas de soucis c'est vrai qu'il manque la partie du bas dans la pécipitation j'ai pas fais gaffe
@Corser il faudrait que tu reposte le rapport TDSSKiller stp en l'hébergeant sur ci-joint.fr http://www.cijoint.fr/
en t'assurant que tu as bien cette partie

TDSSKiller a écrit:

================================================================================
2011/07/26 01:01:10.0954 5540 Scan finished
2011/07/26 01:01:10.0954 5540 ================================================================================
2011/07/26 01:01:10.0982 4116 Detected object count:
2011/07/26 01:01:10.0982 4116 Actual detected object count:

édit:

Citation :

Faut-il que je recommence toutes les opérations maintenant ou attend-on lundi que j'ai atteint le fameux délai de 8 jours à compter de mon inscription ?

Non il faut désinfecter au plus vite car si tu as une grosse infection il faut la stopper tout de suite avant qu'elle se propage ou contamine des éléments vitaux de windows.certaines infections se multiplient et plus tu attend et plus tu as de fichiers à réparer

Bonsoir jayce's

Suivant ta recommandation, j'ai déposé le fichier (DOC) sur le site transmis, après m'être assuré que le rapport était complet.

Mais je n'ai pas été autorisé à mettre le lien sur cette réponse

Stef

Sans la racine d'origine : cijoint.fr/cjlink.php?file=cj201107/cijIi20ron.doc

Edit jawaryinti
RAPPEL : merci d'utiliser le bouton éditer qui se trouve en haut à droite

il faut maintenant ajouter devant la racine « hache té té pé deux points slach double et les trois double V suivi d’un point »

Fais attention aux doubles posts.

Fais des Edit.

re,
voici le lien http://www.cijoint.fr/cjlink.php?file=cj201107/cijIi20ron.doc
Pourquoi tu transfert les document sur word?Normalement les outils fournissent un rapport .txt que l'on ouvre avec le bloc note.C'est ce document que tu dois héberger,pour cette fois -ci c'est bon t'inquiéte pas.
Attend les consignes de jawariyinti pour la suite de la procédure.
Pour avancer tu peux faire ceci stp

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman)
• Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Jayce's et Romain, merci pour vos interventions

COSER, lorsque tu n'as pas encore eu de réponse, utilise le bouton éditer si tu
veux rajouter quelque chose dans ton dernier message, cela évitera de surcharger le sujet

Tu peux faire ZHPDiag, jayce's t'a donné la procédure

Je ne vais plus intervenir sur ce topic.
Il vaut mieux qu'il n'y ai qu'1 seul helper.

Bonjour,

Je ne peux toujours pas joindre le lien pour le rapport ZHPDiag : envoi interdit

Alors, je le transmets en "découpe" littéraire :

Hache tétépé deuxpoint double slach puis la suite : cjoint.com/?0GElZGE3wNC

Bonjour COSER?
Effectivement, ton PC est encore infecté, et il y a des restants de rootkit

Tu vas suivre exactement ce que je vais te demander de faire, c'est important

Déjà, désinstalle Spybot, car ce logiciel ne sert strictement à rien, et risque de gêner l'outil
Tu as Malwarebytes qui nettoie les spywares et bien plus que Spybot


/!\ Attention /!\
Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! A utiliser uniquement avec une aide appropriée.


/!\ Désactive tous tes logiciels de protection /!\

• Télécharge ComboFix (de sUBs) sur ton Bureau.
• Clic droit sur ComboFix, et sur exécuter en tant qu'administrateur
• Ne touche à rien pendant le scan (souris, clavier), car tu risques de figer ton PC
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Bonsoir Jawaryinti,
Merci de me fournir toute la procédure à suivre.
Je vais d'abord m'imprégner du tutoriel avant de charger et de lancer Combofix.

Dès que j'aurai réalisé l'opération, j'enverrai un message avec le rapport (probablement pas avant 48 h car je dois m'absenter)

bonne soirée

Stef


Bonjour Jawaryinti

Comme je l'annonçais dans mon précédent message, j'ai dû m'absenter 48 heures et je suis de retour parmi vous.
Dans les heures qui suivent je vais exécuter ComboFix et je mettrai aussitôt le rapport sur le site.
A +
Stef

Bonsoir COSER
Toujours avec nous ?

Bonjour,

Après avoir effectuer l'examen par le logiciel COMBOFIX, je ne puis toujours pas envoyer de rapport en fichier joint !!!!

Que dois-je faire maintenant ?

Stef

QUELQUES MINUTES PLUS TARD

Je viens de l'envoyer à ton adresse hotmail

Stef

Ok, je vais suivre ce procédé de l'hébergement[u]

Salut
Je n'arrive plus à accéder à mon compte hotmail
Pourrais tu héberger le rapport et me donner le lien comme tu le fait d'habitude