infecté par windows security alerte Fermé

Question

Bonjour,
je me suis choppé le virus/spyware/jenesaisquoi qui affiche sans cesse des fenêtre d'avertissement, des demandes de scan PC et qui lance des pages web de site pas très catholique.

 En plus, j'ai de plus en plus d'application que je n'arrive plus lancée du fait qu'elles soient bloqué par le faux antivirus ayant soi disant détecte un virus dedans.

aidez moi je ne c'est plus quoi fair

archet9 · Answer

Hello deldel,


Pour voir cela:

Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l’analyse .

Les rapports sont dans le dossier ici C:\rsit
a+

archet9 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Renommes le comme indiqué sur ce tuto: https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm


/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\ 

---> Double-clique sur Combofix.exe 
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...". 
Accepte en cliquant sur "Oui" 

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


*

archet9 · Answer

Essayes de lancer Combofix directemmrnt..

a+

deldel · Answer

c une horreur c truc je ne peu rien fair en plus niveau ordi c 'est pas vraiment mon domaine

archet9 · Answer

Essayes en mode sans echec...

1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel,

a+

archet9 · Answer

Lances Combofix...

a+

deldel · Answer

le probleme c'est que quand je veut le lancer une fenêtre apparai security warning

archet9 · Answer

Même en mode sans echec?

a+

archet9 · Answer

As tu tenté une restauration à une date antérieure ?

a+

deldel · Answer

oui deja tenter mais sa me soule cette fenetre me boque toujours du coup je peut vraiment rien faire car quand je clic sur restauration elle apparait du jsui bloquer

archet9 · Answer

Télécharge DDO (de Anthony5151) sur ton Bureau. 
http://sd-1.archive-host.com/membres/up/7739387536519291/DDO.bat

• Lance DDO 
• Lis les informations données et appuie sur une touche pour continuer 
• Une autre fenêtre va apparaître : tape Combofix.exe et appuie sur Entrée. 

==> cela devrait lancer combofix !

a+

deldel · Answer

c idem
je peut pas la fenêtre me bloque tout

archet9 · Answer

Fais ceci si tu le peux !!!!


Télécharge ZHPDiag de Nicolas Coolman sur ton bureau : 

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  


!! déconnecte toi et ferme toutes tes applications en cours !! 

> double-clique sur "ZHPDiag.exe" pour lancer l'outil . 

> une fois ZHPDiag ouvert, clique sur le bouton "option" . 

une liste apparait dans l'encadré principal > clique sur le bouton " Tous " ( important ! ). 

> puis clique sur le bouton de "la loupe" pour lancer le scan . 


Laisses travailler l'outil ... 


> Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ... 

Enregistres  ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau ). 

Puis ferme le programme ... 


> rends toi ensuite sur ce site : http://www.cijoint.fr/ 

Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé . 
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
 copie/colle le lien généré dans ta prochaine réponse stp .... 


a+

Infecté par windows security alerte

13 réponses