Virus, besoin d'aide !!!

Question

Bonjour,
mon ordinateur fonctionne sous Windows XP.
Je téléchargais un crack lorsqu'un antivirus (pas celui que j'ai sur mon pc, un sorti de nulle part) m'avertissais que j'avais plusieurs fichiers infectés. Il a fait automatiquement une analyse et ensuite il me disait de nettoyer le tout, cependant je ne pouvais pas car il me fallait payer 50$. Depuis je ne peux plus rien faire sur mon ordinateur car le virus(qui en faite l'antivirus qui était apparu) me bloque tout. Je ne peux même pas ouvrir une page internet car il me dit que cela va infecter mon ordinateur. Mon antivirus ne trouve rien du tout. Lorsque j'ouvre mon PC le faux-antivirus continue de me dire que j'ai pleins de fichiers infectés et des fois il ouvre des pages internet du genre viagra . com 

Je vous en suppliiiie, j'ai besoin de votre aide, je n'ai pas d'argent pour payer quelqu'un qui me le délogerais.

(J'espere que j'ai réussi a bien vous faire comprendre mon problème, en gros mon virus se présente sous la forme d'un faux-antivirus)

gen-hackman · Answer

salut :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt".

crapoulou · Answer

Salut, C'est en effet un "faux-antivirus" appelé dans le jargon des malwares un rogue. Ignore ces propositions d'achat d'antivirus bidon et inefficace. On va établir un diagnostic des infections présentes sur ton PC avec RSIT : Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Double clique sur RSIT.exe pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt.

Annabelle23 · Answer

Le problème c'est que je peux pas télécharger le liens car je ne peux pas ouvrir de page internet et je ne pourrais pas non plus l'executer car je ne peux RIEN executer sur mon PC -_- J'envoie mon message d'un autre PC.

gen-hackman · Answer

grave-le d'un autre pc sur un cd-rw

Annabelle23 · Answer

J'ai déjà essayer mais le problème c'est lorsque je met le CD dans mon PC, je ne peux RIEN executer.

gen-hackman · Answer

essaie en mode sans echec avec prise en charge reseau :

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la deuxieme option : Sans Échec avec prise en charge reseau, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... )

Annabelle23 · Answer

je vais faire ça demain matin si tu n'y vois pas d'inconvénients, il est un peu tard. Merci beaucoup je t'en redonne des nouvelles demain.

gen-hackman · Answer

ok moi aussi je vais aller me reposer bonne nuit

Annabelle23 · Answer

Le virus a supprimer mon mode sans échec.

Annabelle23 · Answer

Quelqu'un peut m'aider ? :(

Annabelle23 · Answer

Personne ne peut m'aider :( ???

gen-hackman · Answer

########### [ Option 1  ( Recherche )  ]


&#9654 Télécharge FindyKill de Chiquitine29 sur ton bureau : 

https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique (clic droit "en tant qu'administrateur" pour Vista) sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Annabelle23 · Answer

je ne peux pas le télécharger je n'ai pas accès à Internet et même si je le grave sur un autre ordinateur je ne pourrai pas l'ouvrir car je ne peux RIEN executer. -_-

gen-hackman · Answer

essaie quand meme

Annabelle23 · Answer

j'ai essayer à plusieurs reprises. Sans succès.

gen-hackman · Answer

quel message d'erreur donne-t-il ?

Annabelle23 · Answer

Je ne suis pas chez moi donc je ne peux pas te donner précisement mais ça dit à peu près ''(ce que j'ai essayer d'ouvrir).exe n'a pu être executé car il est infecter''.     Ce n'est pas infecté pour vrai c'est le ''faux-antivirus'' qui me bloque tout en me donnant cette excuse.

gen-hackman · Answer

tu es sure que tu ne peux demarrer en mode sans echec ? 

rappel :

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... )
 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

maximo446 · Answer

salut !
je nen connai pas tres gros sur ce faux antivirus mais la seul chose que je sai <jai eu ce virus 3 fois :S>
apres trop de redemarrage ton pc souvrira plus !!!!!!!!!!!! il taparaitera juste une image noir alors taura pas le choix de formatter .
alors tres tres gros conseils si tu ne veux pas formater redemarre pas trrop ton pc
jaurai peut etre un logiciel qui pourrai suprimer ce virus 
>>>>> https://fr.norton.com/?ref=google_spyware_doctor_misspellings

Annabelle23 · Answer

Oui je suis sur j'ai refait la manip 2fois et Mode sans échec n'y ai pas.
Je crois que je vais arrêter de redémarrer mon PC car je ne veux pas qu'il finisse par ne plus ouvrir, déjà qu'à chaque fois il rame de plus en plus.

gen-hackman · Answer

toutes facons si tu peux absolument rien executer dans aucun mode....je vois pas ce qu on peut faire

maximo446 · Answer

bon la jaurai surment une ider pour le suprimer ce virus
mais il vas faloir le supprimer manuellement
< si sa te derangerai pas dit moi le >

Annabelle23 · Answer

Gen-Hackman, c'est un peu ce que je suis entrain de me dire LOL.
Maximo, je suis ouverte à toutes idées !

maximo446 · Answer

re
bon pour commencer a tu deja un antivirus dinstaller sur ton pc <a part le faux lol>
si oui quel ??

Annabelle23 · Answer

Oui c'est ESET(je sais pas quoi c'est quoi, un monsieur me l'a installer lorsqu'il avait formater mon PC l'an dernier). mais il ne détecte pas mon virus -_-

maximo446 · Answer

ok a tu fait un scan du disque avec ton antivirus ESET ???

Annabelle23 · Answer

Oui

maximo446 · Answer

ok vas sur sa >> https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer
download sa et ouvre le et quand tu sera au menu fait < ctrl+A > 
ensuite sauvegarde sur ton bureau et envoi moi ce qui est ecrit sur le text que tu a sauvegarder

Annabelle23 · Answer

Je peux PAS ouvrir de page Internet, le virus ma tout bloquer.  J'écris d'un autre ordinateur,

maximo446 · Answer

ok >> a tu une cle usb ou quelque chose pour transferer
de lordi que tutilise a lautre qui a un virus ?????

gen-hackman · Answer

est-ce que tu as acces a la fonction executer du menu demarrer ?

Annabelle23 · Answer

Oui mais j'ai déjà essayer avec un CD mais l'ordinateur ne l'execute pas, le virus bloque vraiment tout.

Annabelle23 · Answer

Gen-Hackerman, je ne sais pas, je vais essayer lorsque je serai chez moi.

maximo446 · Answer

ok quand tu cera cher toi tu essayera < alt+ctrl+del >
 et dit moi les processus qui son execution sur ton pc

gen-hackman · Answer

ok si tu n as pas acces , essaie de demarrer ton pc en mode "invité de commande" et  si ca fonctionne on pourra tenter quelque chose

Annabelle23 · Answer

Bon, il n'y a vraiment rien qui marche sur mon PC je ne peux rien exécuter -_-
Je suis donc prête a formater, ça l'air d'être la seule solution. si vous voulez bien me dire comment faire ou si je dois le faire faire par quelqu'un, comment cela coûte-il environ ? Car je n'ai vraiment pas beaucoup d'argent à dépenser pour ça. Merci quand même d'avoir essayer de m'aider :)

maximo446 · Answer

salut 
as tu un cd dinstallation de windows ??????

Annabelle23 · Answer

Encore une fois faudrait que je vérifie dans mes boites à la maison, comme je n'ai plus d'ordinateur je suis jamais chez moi haha. Je vous en redonne des nouvelles tout à l'heure

gen-hackman · Answer

essaie de demarrer ton pc en mode "invité de commande" et si ca fonctionne on pourra tenter quelque chose

Annabelle23 · Answer

bonbonbon, BONNE NOUVELLE
alors que j'étais absente hier, mon gentil papa(a) a ouvert mon ordinateur, il ne sait plus sur quoi il a cliquer &pouf le virus est parti ! (en plus il est nulle en PC) j'ai fait un scan avec mon antivirus, il a trouver le virus et l'a enlever :D Le seul problème maintenant c'est que quand j'ouvre internet il me dise que je ne suis pas connecté et de diagnostiquer, mais quand je le fais il ne trouve rien. Pourtant je suis connecté car mon MSN marche. Même chose sur la radio iTunes, il me dit de vérifier ma connection Internet. Vous savez comment arranger ça ?
Merci pour tous vos conseils pour mon ancien problème :)

gen-hackman · Answer

tu n'as fourni aucun rapport , en ce sens ca va etre dur !    ;)

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et FERME TOUTES TES APPLICATIONS EN COURS ! 

Double-clique sur " RSIT.exe " pour le lancer . 

&#9654 Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

&#9654 Devant l'option "List files/folders created ..." , tu choisis : 2 months 

&#9654 clique ensuite sur " Continue " pour lancer l'analyse ... 


&#9654 laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Annabelle23 · Answer

Bon en fait jai fait le diagnostique a partir de ma page internet et ca dit : windows ne peut pas se connecter a internet a laide de HTTP, HTTPS ou FTP probablement a cause des parametres du parefeu sur cet ordinateur. Verifiez les parametres du pare feu pour le port HTTP(80), HTTPS(443) et FTP(21)

gen-hackman · Answer

ton parefeu de windows est actif ?

Annabelle23 · Answer

Oui il est actif, je l'ai désactivé ça ne marchait pas plus alors j'ai fait : Démarrer > Panneau de configuration > Outils Internet > Connexion > Paramètres Réseau et ensuite j'ai décocher ''Utiliser un serveur proxy pour votre réseau local'' et maintenant tout marche ! Je ne sais pas parcontre si c'est dangereux ?

gen-hackman · Answer

ok reprends au post 43 dans ce cas

dangereux ? je ne sais pas je ne m'y connais pas en proxy....je ne pense pas si ton pc est bien protegé

Virus, besoin d'aide !!! - Page 3

Discussions similaires

Newsletters