PC probablement infecté : SDbot, MyWebSearch... [Résolu]

[juju53]

je suis desole je n ai pa trouver comment supprimer les fichiers je suis vraiment qu un debutant
peut tu m aider

[APC]

Sérieux, tu ne sais pas mettre un fichier dans la Corbeille ?

Pourquoi est-elle gavée de fichiers infectés alors ?

Donc, on reprend :

Une fois que tu as l'accès au mode sans échec et fichiers cachés affichés, tu double-cliques sur le Poste de Travail, puis sur C:\

Tu vas avoir plusieurs fichiers, ceux qui sont à supprimer sont ceux-ci :

• C:\i-1-1148.exe
  
• C:\i1-1148.exe

Tu sélectionnes le premier et tu appuies sur la touche [suppr] de ton clavier ou tu fais un clic droit sur le fichier et tu sélectionnes Supprimer dans le menu contextuel.

Tu supprimes seulement ces deux là, ne te gourre surtout pas de fichier, les autres permettent le démarrage de Windows et son indispensables au système.

Ensuite tu supprimes ces fichiers qui se trouvent dans le répertoire Windows, toujours sous C:\ :

• C:\WINDOWS\b111.exe
  
• C:\WINDOWS\b122.exe
  
• C:\WINDOWS\b128.exe
  
• C:\WINDOWS\b143.exe
  
• C:\WINDOWS\b147.exe
  
• C:\WINDOWS\Nokia_19_jpg.zip
  
• C:\WINDOWS\Dance_dec_jpg.zip
  
• C:\WINDOWS\trz30.tmp

Une fois que c'est fait, tu vides la corbeille (clic droit sur l'icône de la corbeille > Vider)

On redémarre normalement et on essaie de télécharger ce que j'ai demandé.

Tu ne connais personne qui a une connexion internet et qui peut te télécharger ce dont on a besoin (HijackThis et MSNFix)

Bonne chance,
@+

[APC]

[delcour]

salut sev' c'est tony
donc c'est moi qui lui ai conseiilé assistepc pour avoir de l'aide mais je commence a regretter
je vois bien qu'il ne comprned rien mais bon moi aussi je c ne comprenais rien mais tu explique tellement bien qu'il va y arriver donc pour repondre a ta question c'est moi qui lui ai copier hijackthis et msn fix sur cle usb
et je vais mettre son log a sa place entre guillemets comme il devrait le faire mais la je crois que tu n'ai pas sorti de l'auberge avec lui
merci pour lui et pour nous de ton aide a bientot

log juju53

[APC]

Hello Delcour,

Ok, merci pour le log et merci avoir répondu aux questions, c'est aussi important que les rapports.

Tu as la possibilité d'intervenir sur la machine ?

Parceque tel que c'est parti, j'ai peur pour la suite, d'autant que le PC est bien malade.

Bonne journée,

[juju53]

merci toni pour ce matin
bonjour sev je t envoi qq infos
je n arrive toujours pas a telecharger
c est le telechargement orange
a propos de msn racourci
quand je l ouvre la fenetre pop ai noir
c est simplement ecrit msn en haut a gauche
j ai lu que le pc etais bien malade que dois je faire a present

[delcour]

sev'
je peut occasionnellement me deplacer pour intervenir chez juju53 si vraiment il est coincé
bon weekend

[APC]

Bonsoir,

Tu as bien supprimé les fichiers que je t'ai indiqués avant

[juju53]

salut sev desole j etai pas la ce week je ne me suis pas tro mis sur le dossier
j ai pu lancer msn fix je t envoi donc l analyse
en ce MSNFix 1.600

[APC]

Bonsoir,

C'est bien on avance

Commence par faire ceci :

[juju53]

salut sev je t envoi le rapport

[juju53]

[delcour]

juju quand tu postes tes rapports mets les entre #.....................#
sur ta réponse il est écrit [ code ]......................[ /code]
et ça te donne ça

[APC]

Bonsoir à tous les deux,

Est-ce que tu as réussi à télécharger ce que je t'ai demandé

Est-ce que tu as pu faire l'upload du dossier zippé ?

Il faut vraiment que tu penses à répondre à mes questions, sinon on ne va pas y arriver.

Pour continuer à désinfecter, on a besoin de certains outils et sans eux ça me paraît difficile d'y arriver parcequ'une désinfection manuelle ne sera gérable ni pour toi ni pour moi.

Pense que, je n'ai pas la machine sous la main et il n'y a que toi qui peux me dire ce qu'il se passe.

@+

[juju53]

non je n ai toujours pa reussi a le telecharger
en ce qui concerne l upload zippe je l ai envoye a l adresse concerner