Système infecté et ralenti démarrage de Win aléatoir

[pimprenelle27]

bonjour,

Essaye combofix en mode sans échec.

[pjlt]

Bonjour,

Ces derniers jours, j'ai été un peu débordé et n'ai pas pu m'occuper de mon poste.

Combofix étant sur le bureau, en mode sans échec je ne le trouve plus.


Merci pour l'aide.

pjlt

[pjlt]

J'ai réussi à accéder à Combofix en mode sans échec. Cependant, lorsque je lance l'application, j'ai le message suivant: Combofix Version -10-08-06.03 La date actuelle est 2010-08-20 Combofix est périmé.Cliquez sur 'oui' pour le lancer en mode fonctionalités réduites. Cliquez sur 'non' pour quitter.

Que faire, antidater le bios et le système d'exploitation?

Merci pour l'aide.

pjlt

[Michael forest]

Bonjour à tous,
Je rouvre et libère le sujet en l'absence de Pimprenelle 27.
Pjlt: Ne change surtout rien dans le bios, ta version de Combofix est probablement périmée; réessaye en retéléchargeant Combo
A+
Michael

[pimprenelle27]

Bonjour,

désolé du retard, j'ai été très prise je ne pouvais pas faire autrement.

Comme le dit michael retélécharge combofix et relance le en mode sans échec.

[pjlt]

Bonjour pimprenelle,

Pour ma part, je me suis absenté depuis le 15 septembre et donc, tenu éloigné de mon poste, je ne me suis pas occupé de mes problèmes.

Je viens maintenant de faire tourné Combofix sur mon poste, en mode sans échec, et ai obtenu un rapport, visible ici : http://www.cijoint.fr/cjlink.php?file=c ... fNARxs.txt .
J’apporte quelques précisions sur la manière dont s’est déroulé le Scan :
- durant celui-ci, j’ai eu, à plusieurs reprises, une fenêtre me demandant d’accepter un contrat de licence, sans précision du logiciel concerné. Je n’ai pas validé et j’ai fermé systématiquement la fenêtre.
- en fin de processus, la fenêtre de Combofix m’a dit que Windows allait être relancé automatiquement et de n’ouvrir aucun programme. J’ai laissé tourner en quittant des yeux mon écran. Quand je suis retourné vers lui, j’avais l’écran bleu me disant que Windows avait rencontré un problème et avait été fermé. Il ne s’est pas relancé de lui-même et j’ai été obligé d’éteindre mon poste et de redémarrer.

Je précise également que je n’avais pas stoppé les démarrages automatiques de CCleaner et de ma couverture Avira AntivirGuard.

J’ai eu également une alerte virus à l’entrée, dans C:\Qoobox\Quarantine\C\Windows\system32\Drivers\_csefskj_.sys.zip , qui contiendrait le rootkit RKIT/Krap.B56228

Merci d’avance pour l’aide.

[pimprenelle27]

Bonsoir,

Le rapport combofix n'est pas complet car il manque la fin mais dans le rapport il manque un fichier C:\WINDOWS\System32\drivers\beep.sys

peux tu regarder si tu as la fin du rapport?