PC et antivirus infecté Fermé

Question

Bonjour,

L'antivirus windows n'arrête pas de m'envoyer des messages comme quoi mon PC est infecté, j'ai des messages d'alerte qui s'affichent sans cesse. Mon autre antivurus est AVG, je ne peux pas l'ouvrir car il est infecté. L'antivirus windows ne veut pas retirer les virus car je n'ai que la version d'évaluation. J'ai essayé de faire des antivirus en ligne mais ça ne fonctionne pas non plus. J'ai tout un tas de programmes qui ne s'ouvrent plus car infectés (AVG, photofiltre, winamp etc.) je ne peux plus rien faire et ne sais pas par quels moyens me débarrasser de ces virus!

Au secours!

Utilisateur anonyme · Answer

Bonsoir

           Pour de plus amples informations;fait ceci stp;merci

a)	Télécharge et installe le logiciel HijackThis   : 

  https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html 

-->Clique sur le setup pour lancer l'installation : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l’installation, le programme se lance automatiquement : ferme le en cliquant sur la croix rouge. 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

 (Ne lance pas ce prg pour l'instant et fais la suite ... )   

b)	  Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.   

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur  " RSIT.exe "   pour le lancer.
 
 Clic droit sous VISTA (exécuter en tant que…)
 
-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue "   pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes). 

Poste le contenu de  " log.txt "   (c'est celui qui apparaît à l'écran), ainsi que de  " info.txt "   (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante ... 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ... 
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... ) 

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit   


@+

gen-hackman · Answer

salut c'est pas vrai ils ne sont pas infectés c'est le programme que tu as chopé (virus) qui te le fait croire :

redemarre ton pc en mode sans echec avec prise en charge reseau puis :

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

&#9654 Télécharge List&Kill'em et enregistre le sur ton bureau 

&#9654 Branche clés usb , disques durs externes , mp3 , mp4 , etc..

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

buselle · Answer

Merci pour vos réponses.
Je ne sais pas quelle démarche effectuer du coup. 
J'ai oublié de dire que je n'arrivais pas à installer de nouveaux antivirus après avoir essayé avec plusieurs programmes différents. Ca me met que ce n'est pas une application win 32 valide ou quelque chose comme ça. Je n'arrive pas à écrire plus de deux mots sans qu'une être s'affiche et m'interrompe, c'est insupportable!

gen-hackman · Answer

tu as essayé un keygen ou un crack ?

buselle · Answer

Désolée mais je n'y connais rien, je ne sais pas de quoi il s'agit ?

Effectivement j'ai l'impression que mes programmes ne sont pas réellement infectés car je n'ai pas réussi à ouvrir AVG car soit disant il est infecté, et là le scan du soir vient de se mettre en route en arrière plan, par contre je ne peux rien voir mais je vois dans ma barre d'outils qu'il tourne.

gen-hackman · Answer

ok suis mes indnications et si elles ne fonctionnent pas , suis les indications de guillaume

buselle · Answer

Bonjour,

J'ai démarré en mode sans échec et j'ai réussi à ouvrir AVG, je suis en train de faire un scan et je vois pleins de lignes avec ''locked file. Not tested.''

buselle · Answer

Je n'ai pas réussi à faire tourner l'antivirus jusqu'au bout, l'orinateur a trop chauffé et s'est éteint tout seul.
J'avais une bonne vingtaine, sûrment plus, de messages acec ''locked file, not tested''. Mon virus est toujours là.

buselle · Answer

Je ne peux rien installer sur mon ordinateur ni même faire un antivirus en ligne;

buselle · Answer

Non, je poste de mon eee pc qui me sert d'ordi de dépannage.
Je crois que je vais devoir réinitialliser le système ?

gen-hackman · Answer

on peut essayer ca :

mets toi sur ce fichier :

C:\Windows\System32\cmd.exe (le exe peut ne pas apparaitre , c'est une icone noire carrée)

clic droit "executer en tant qu'administrateur" , puis dans la fenetre noire qui s'ouvre tape :

qprocess >> %Homedrive%\A.txt

puis entrée , et referme 

ensuite poste le rapport C:\A.txt

buselle · Answer

J'ai essayé et la fenêtre noire se referme immédiatement après avoir été ouverte. On me dit que c'est infecté.

gen-hackman · Answer

essaie d'effectuer le post2 en mode sans echec

buselle · Answer

Merci mais j'ai peur de pas m'en sortir, ça me semble un peu compliqué. Est-ce qu'il n'est pas plus simple et plus sûr de tout réintinialiser ?
A ce sujet je n'ai pas eu de disque pour installer Vista, je n'ai rien du tout.... Mais j'ai mon ancien XP, est ce que je pourrai l'installer?

gen-hackman · Answer

c'est contre-ordre ^^

tu redemarres en mode sans echec, tu fais l option 1 , et tu laisses faire....rien de compliqué

buselle · Answer

C'est contre ordre d'installer XP ou de tout réintialiser ?
Je vais essayer le post quand même.

gen-hackman · Answer

ici on formate pas , on essaye de sauver les systemes...et si vraiment rien n est possible , là on envisage la solution radicale

buselle · Answer

J'ai lancé list_kill'em. Pour l'instant j'ai une fenêtre bleue avec inscrit ''files and keys control......''. Ca focntionne?

gen-hackman · Answer

oui impecable il va scanner maintenant

PC et antivirus infecté

19 réponses

Discussions similaires