Bonjour, Depuis plusieurs jours mon Pc est infecté par des virus, mon antivirus est avast. Je les ai supprimés puis j'ai fais plusieurs scan afin de tout supprimer. Les virus en questions sont: ver et trojan. Depuis peu lorsque je démarre mon ordinateur mon clavier et ma souris sont inactifs. Pour l'instant j'ai redémarré mon Pc en mode sans échec et maintenant j'ai un message me demandant de télécharger un programme que je ne veux pas télécharger car c'est probablement un virus qui se présente sous la forme d'une pub. Que dois-je faire? Merci de votre aide.

Salut, &#x25B6 Télécharge hijackthis &#x25B6 Enregistre la cible sous .... "le bureau" &#x25B6 Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation &#x25B6 Clique sur Install ensuite sur "I Accept" &#x25B6 Clique sur" Do a scan system and save log file" &#x25B6 Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse &#x25B6 Tuto hijackthis(Merci à Balltrap34) Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

bon sang mais comment faite vous pour faire veroler de la sorte des antis virus de qualité sa existe perso j'utilise kaspersky et jamais j'ai poster pour une verole de mon pc !

Re, Ben la tu as un VUNDO. &#x25B6 Télécharge et installe MalwareByte's Anti-Malware Malwarebyte &#x25B6 Mets le à jour &#x25B6 Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau. &#x25B6 Sélectionne Exécuter un examen COMPLET si ce n'est pas déjà fait &#x25B6 clique sur Rechercher &#x25B6 Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok &#x25B6 Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le. &#x25B6 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection &#x25B6 Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport. Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok Tutoriel pour MalwareByte's Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Re, Ok,supprime bien ce qu'il trouvera et il en trouvera....... Ensuite je te donne la suite.

Re, Supprime la quarantaine de malwarebyte et fait ce qui suit: &#x25B6 Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) &#x25B6 Option:1 => Recherche: &#x25B6 Double cliquer sur SmitfraudFix.exe &#x25B6 Sélectionner 1 et pressez =>Entrée dans le menu pour créer &#x25B6 un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque &#x25B6 C:\rapport.txt et colle le rapport génèrer sur le forum. &#x25B6 Ne pas faire l'option 2 sans un avis d'une personne compétente*<= Tutoriel Smitfraudix Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Re, OKI. &#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. &#x25B6 Double clique sur RSIT.exe pour lancer l'outil. &#x25B6 Clique sur ' continue ' à l'écran Disclaimer. &#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. &#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports séparément. ( log.txt & info.txt ) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Re, Télécharge ComboFix (de sUBs) sur ton Bureau. /!\Désactive temporairement toute protection résidente /!\ (Antivirus, antispywares..) Double clique sur ComboFix.exe. Accepte la licence en cliquant sur Oui. Le programme va te demander si tu souhaites installer la Console de Récupération. C'est une précaution, au cas où l'ordinateur tomberait en panne. Je te conseille donc de l'installer, ça ne coûte rien, et ça pourrait potentiellement servir ! Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse. Le rapport se trouve ici : %SystemDrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général) Aide :Comment utiliser ComboFix. Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Re, Je le sais si ton Antivirus le déclare comme potentiellement dangereux c'est normal. Désactive ton Antivirus et tu le télécharge.Exécute le .(suis bien les consignes).

Re, Insrit toi et dés que c'est fait tu m'envoi un MP et te donne la suite.... Pour ce faire j'ai besoin que tu t'inscrive. merci

Pc infecté et bloqué - Page 2

Réponse 21 / 25
V-X

Re,

Tu es en quel mode là ?

Si tu es en mode normal tu redémarre en mode sans échec et tu fait combofix.

Poste moi aussi le rapport de malwarebyte.

merci
0
1. ptilu45 Messages postés 10 Statut Membre
  
  Re,
  
  Je suis en mode sans échec avec prise en charge du réseau.
  
  Malwarebytes' Anti-Malware 1.36
  Version de la base de données: 2040
  Windows 5.1.2600 Service Pack 3
  
  28/04/2009 01:34:54
  mbam-log-2009-04-28 (01-34-54).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 199193
  Temps écoulé: 18 minute(s), 35 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 2
  Valeur(s) du Registre infectée(s): 1
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\restore (Rootkit.Agent) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\AGprotect (Malware.Trace) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\reader_s (Malware.Trace) -> Quarantined and deleted successfully.
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
Réponse 22 / 25
V-X

Re,

Tu n'arrive plus a passer en mode normal?
0
1. ptilu45 Messages postés 10 Statut Membre
  
  Re,
  
  Pas à chaque fois. Il arrive que j'ai seulement le fond d'écran.
  
  0
Réponse 23 / 25
V-X

Re,

▶ Je te conseil de désinstaller AVAST comment le faire proprement

▶ D'installer cet Antivirus:

ANTIVIR

▶ Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

▶ Dans Antivir, choisis Outils puis Configuration.

▶ Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

Avast et Antivir : comparaisons, et passage à Antivir.

▶ Fait la mise à jour d'antivir et fait le scan en mode sans échec.

Comment accéder au mode sans échec
0
1. ptilu45 Messages postés 10 Statut Membre
  
  Re,
  
  Avast est désinstallé mais mon pc ne veut pas accepter un autre antivirus.
  
  0
Réponse 24 / 25
V-X

Re,

En mode sans échec

▶ Télécharge sur ton bureau

▶ Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.

▶ Cela va créer un dossier clean.

▶ Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.

▶ Double-clic sur clean. Cela va ouvrir une fenêtre noire.

▶ Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 1 de ton clavier.

▶ Clean va travailler.
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 25 / 25
Nebaff

si tu veux continuer à utiliser ton pc pendant qu'il est infecté , demande à un pote de te mettre un OS sur ta clef usb pour pouvoir démarrer dessus et pouvoir surfer et lire tes données sur ton ordi

je te conseille Ubuntu, tu pourras le télécharger ici
https://ubuntu.com/

et l'installer sur ta clef avec le logiciel ICI
https://help.ubuntu.com/community/Installation/FromImgFiles

après, bon courage pour désinfecter ton windows... jusqu'à la prochaine infection :P
0

Newsletters