Infecter par Windows Gard Résolu/Fermé

Question

Bon j'ai emmener le pc de mon ami et je me suis rendu compte qu'il étais infecter par windows gard (le fameux faux antivirus) . Je voudrais juste savoir si il a un antivirus en 'rescue cd' qu'il pourrait désinfecter sa. 

J'ai lu vite sur internet que certain avais le même problème, mais son ordi acause de windows gard je ne peux pas accéder a rien: gestionnaire des taches, etc. Y me dise défois par exemple que rundll.exe est infecter, etc.

Je suis entrain d'essayer avira antivirus rescue cd sur son ordi mais a date il a pas lair a trouver grand chose comme infection(le scan n'est pas encore terminé)

Évidemment sa me prend absolument un rescue cd car je nai pas accès a rien au démarrage windows(dans le bureau) comme faire un rapport avec hackthis je ne peux pas.

Sur le net aussi il me dise que spynet le logiciel pourrais résoudre cela mais d'autre site me dise que ce n'est pas un bon logiciel aussi

aidez-moi svp

Utilisateur anonyme · Answer

bonjour peut tu démarrer en mode sans échec ? 

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Utilisateur anonyme · Answer

Oui je crois j'ai pas encore essayer c'est tu F8 pour tout les modèles de pc?

Utilisateur anonyme · Answer

non sa peut varier on verras en fonction

Utilisateur anonyme · Answer

Bon j'ai réussi a aller en mode sans échec alors je pourrais travailler sur son windows jai pus le windows gard en mode sans echec

Utilisateur anonyme · Answer

alors que dois-je faire pour me débarasser de windows gard il n'étais pas dans la liste de programme

Utilisateur anonyme · Answer

normal que tu puisse pas le desinstaller 

ces un rogue un faux logiciel de sécurité

plus d'explication

EN MODE SANS ÉCHEC 

Fais sa Télécharge rkill
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com

une fois qu'il aura terminé


Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

PUIS

Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
* Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
* Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
* Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )

Utilisateur anonyme · Answer

oui tu peux vider la  quarantaine de malwarebyts 

tu peut démarrer en mode normal ?

Utilisateur anonyme · Answer

Bon j'ai réussi a démarrer en mode normal je n'ai pas vu l'icone windows gard mais après tout les chargement des programmes de la barres des tâches le pc s'est déconnecter tu-seule.

Utilisateur anonyme · Answer

Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
* Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
* Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
* Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )

Utilisateur anonyme · Answer

En plus avant que windows s'ouvre le pc vient pour vérifier le disque et il dise que cela a été annulé??

Utilisateur anonyme · Answer

Bon esce que le formattage serais la seule solution?

Car en plus si je n'ai pas accès au mode sans echec avec réseaux je ne pourra pas installer un programme pour trouver les drivers sur internet (ses drivers pour son pc)