[Résolu] Win64/conedex.K • page 2

[bodibodi]

Le lien a été créé:

Le lien a été créé:

Et voilà ...
Alors quel est ton verdict ?

[guugues]

Il me faut tout d'abord le rapport de suppression de RogueKiller, comme je te l'ai demandé juste avant.

[bodibodi]

Oups, je ne sais plus où il est ....
Je recommence en lançant Roguekiller et le rapport est :

[guugues]

C'est un des rapports de suppression, présent sur le bureau.

[bodibodi]

Tout semble enfin ok !!!!!!!

[guugues]

Pas si vite ! J'analyse les rapports OTL en ce moment même.

Je te rappelle que la désinfection ne sera finie que quand je le dirai, même si les symptômes apparents ont disparu.

Pour information, tu étais infecté par un Rootkit ZeroAccess, une infection grave, qui peut entre autre collecter tes mots de passe (mots de passe de comptes, identifiants bancaires etc...), toutes tes habitudes de navigation et j'en passe. Il faudra, en fin de procédure, changer tes mots de passe par précaution.

Je reviens vers toi dès que possible.

[bodibodi]

Message bien reçu ...
J'attends la suite !

[guugues]

On continue :

Tout d'abord, est-ce toi qui a rajouté cette ligne dans le fichier Hosts ? :

127.0.0.1 activate.adobe.com

On la trouve généralement lorsque des logiciels de la suite Adobe sont crackés, c'est pour ça que je te pose la question. Si c'est le cas, dis le moi simplement.


1- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Copie toutes les lignes se trouvant au lien suivant (de :OTL à [emptytemp] ) : http://cjoint.com/13oc/CJCtyfpBbFi_bodibodi.txt

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Héberge le rapport en utilisant le site Cjoint.com pour poster le lien dans ta prochaine réponse.

2- AdwCleaner – Scan :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Rapport.
• Une fenêtre contenant le rapport s'ouvre.
• Copie et colle le contenu de ce rapport dans ta prochaine réponse.

---------------------------------------------------

Sont donc attendus les rapports de OTL et de AdwCleaner.

[bodibodi]

Ce n'est pas moi qui ai ajouté cette ligne. J'ai téléchargé adobe proprement sur le net.
Je viens de faire une betise : j'ai lancé analyse au lieu de correction ! je n'arrive pas à arrêter le processus !

[guugues]

Ce n'est pas grave, attends que ça arrive jusqu'au bout, ferme ensuite le logiciel, relance-le et applique le correctif que je t'ai donné.

Passe ensuite Adwcleaner.

[bodibodi]

All processes killed
========== OTL ==========

[bodibodi]

Est ce que je peux passer à Adwcleaner ?

[guugues]

Ok ! Passe à AdwCleaner.


Ensuite, fais ceci :


1- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Copie toutes les lignes se trouvant au lien suivant : http://cjoint.com/13oc/CJCuMcFSOZQ_bodibodi.txt

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Héberge le rapport en utilisant le site Cjoint.com pour poster le lien dans ta prochaine réponse.

----------------------------------------------------------------

Sont donc attendus : le rapport AdwCleaner et le rapport OTL.

-----------------------------------------------------------------

Bonne soirée.

[bodibodi]

# AdwCleaner v3.010 - Rapport créé le 28/10/2013 à 20:50:14

[bodibodi]

Est ce que je dois nettoyer les 4 clés de fichier avant de fermer Adwcleaner ?