Pc infecté

Résolu
StorageD Messages postés 106 Statut Membre -  
StorageD Messages postés 106 Statut Membre -
Bonjour à tous,

J'ai récupéré un ordinateur d'un ami car il ne l'utilise plus et comme il m'avait prévenu, il "rame".

J'ai remarqué qu'il a téléchargé illégalement beaucoup de choses sans avoir d'antivirus etc ... Bref, je pense que l'ordinateur est blindé de virus et j'aimerais avoir un peu d'aide pour les supprimer ! (si possible)

Je précise que l'ordinateur en question n'a pas d'accès internet et pour utiliser d'envetuels logiciels, je devrais le faire via une clé usb ...

Voilà, j'espère qu'un bon samaritain souhaitera m'aider ! :D

Merci d'avance et bonne fin d'après-midi !
A voir également:

34 réponses

StorageD Messages postés 106 Statut Membre 3
 
As-tu vérifié si la carte wifi est bien active ?
Regarde dans le gestionnaire de périphériques. 


Je viens de vérifier, elle est bien active !

2/ Tu fonctionnes avec quel type d'adressage : DHCP ou adressage fixe. 


Comment le vois-tu ?

Essaie de pinger vers la box.
Démarrer --> exécuter --> tape : ping 192.168.1.1 


Impossible. Message d'erreur :

Impossible de joindre l'hôte de destination.


3/ Il y avait aussi le logiciel de la livebox dans la liste des programmes installés.
Est-ce toi qui l'avait installé ou était-ce l'ancien propriétaire du PC qui avait aussi Orange comme FAI ?

J'aurais tout désinstallé en ce qui concerne Orange et la connexion au net puis j'aurais recommencé proprement l'installation de la box. 


La personne en question avait en effet orange comme opérateur mais avant de réinstaller le wifi, j'ai fait comme tu aurais fait toi, j'ai d'abord tout désinstallé pour relancer une installation complète.
0
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
StorageD,

1/ Pour connaitre les paramètres de la connexion.
Démarrer --> exécuter --> tape :

 ipconfig /all >>C:\infos.txt

Ceci créera un fichier infos.txt en C:
Ouvre-le. Tu auras les infos

Tu devrais ainsi trouver l'adresse de la box ( 192.168.1.1 ou 0.1 à la fin )

2/ Pour le ping vers la box, je t'ai indiqué l'adresse 192.168.1.1 car c'est géneralement cette adresse qui est utilisée.

Tu peux essayer avec ton navigateur en tapant l'adresse :

http://192.168.1.1

Tu pourras accéder à l'interface graphique de la box.

A+
Allez jusqu'au bout de la procédure de désinfection.
0
StorageD Messages postés 106 Statut Membre 3
 
1/ Pour connaitre les paramètres de la connexion. 
Démarrer --> exécuter --> tape : 

 ipconfig /all >>C:\infos.txt


J'ai bien fait ce que tu as dit mais ça ne fonctionne pas ... J'ai bien une fenêtre de commande qui s'ouvre pendant quelques ms mais elle se ferme automatiquement et je n'arrive pas à récupérer le .txt ...

Mais si je me souviens bien, l'adresse de ma box est 1.1.

Apparemment je serais en DHCP car j'ai une entrée dite "DHCP" lorsque j'accède à l'adresse de la box : http://192.168.1.1

PS : Lorsque je tape http://192.168.0.1, je suis directement redirigé vers http://192.168.1.1 donc l'adresse de ma box doit bien être 1.1. !
0
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
Alors,

Tu as réussi pour le wifi.

Sinon, essaye ceci :

Télécharge FindyKill de El Desparacido sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

! Déconnecte toi et ferme toutes applications en cours !

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller

A+
Allez jusqu'au bout de la procédure de désinfection.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
StorageD Messages postés 106 Statut Membre 3
 
Re,

Désolé pour l'attente.

Impossible d'installer internet ...

Voilà le rapport !

http://www.cijoint.fr/cjlink.php?file=cj201004/cij5hsgW4J.txt
0
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
StorageD,

Je t'ai demandé de passer FindyKill pour vérifier si il n'y avait pas de cracks infectieux et aussi les paramètres de connexion :

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 

# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )

les paramètres sont bons. Pas de problème de ce côté.

1/ Par contre, on va vérifier pour les supports amovibles et les vacciner.

Télécharge USBFix ( par Chiquitine29 ) sur ton bureau.

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
* Double clic sur UsbFix.exe présent sur ton bureau .
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
* Laisse travailler l'outil.
* Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )


2/ As-tu essayé de connecter le PC en filaire ( via la prise RJ45 ) à la liveBox ?
Simplement pour vérifier que la connexion au net se fait normalement .

A+
0
StorageD Messages postés 106 Statut Membre 3
 
Voilà le nouveau rapport.

http://www.cijoint.fr/cjlink.php?file=cj201004/cijSIvNmCr.txt

Par contre, si jamais ma clé USB a été infectée, mon autre ordinateur risque d'y être également non ?

Enfin bon, d'après ce que j'arrive à lire ce n'est pas le cas. :)

2/ As-tu essayé de connecter le PC en filaire ( via la prise RJ45 ) à la liveBox ?
Simplement pour vérifier que la connexion au net se fait normalement . 


Oui et ça fonctionne normalement !
0
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
Re,

1/ relance USBFix et choisis l'option 2 pour le nettoyage et le vaccin des supports.
Poste le rapport.

Pour l'autre PC, il suffit de passer USBFix option 2 pour vérifier.

2/ Tu n'as toujours pas installer antivir.
La base de définitions des virus ne sera pas mise à jour mais tu pourras le faire ultérieurement.

3/ Pour le wifi, je me demande si il ne reste pas des traces dans la base de registre et qui t'empêcherais de changer la clé wep.

Je vais voir si je trouve des infos.

A+
0
StorageD Messages postés 106 Statut Membre 3
 
1/ relance USBFix et choisis l'option 2 pour le nettoyage et le vaccin des supports.   
Poste le rapport. 

Le programme a planté apparemment ... J'ai dû reboot l'ordi manuellement ...

2/ Tu n'as toujours pas installer antivir.   
La base de définitions des virus ne sera pas mise à jour mais tu pourras le faire ultérieurement. 

Le problème c'est qu'il me faut une connexion internet pour finaliser l'installation ...

Edith piaf :

Autant pour moi ! J'avais mal interprété ce qui était marqué ... Antivir est installé !

Je lance un scan.
0
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
OK,

Pour USBFix, pas d'infection sur la clé.
Vérifie tout de même sur l'autre PC.

1/ il y a un fichier que tu vas supprimer avec OTL.

Relance OTL.exe.

* Sous l'onglet Custom Scans/Fixes en bas de la fenêtre, copie-colle le texte suivant

:OTL   

:Files 
C:\DOCUME~1\joris\LOCALS~1\Temp\Setup.exe 


* Puis clique sur le bouton Run Fix en haut de la fenêtre.


Tu verras un log s'ouvrir après le fix (c'est le log qui montre si la suppression a réussi).
sauvegarde-le sur ton Bureau et poste-le après redémarrage.

2/ Après cela, tu pourras relancer USBFix option 2.

Poste aussi le rapport d'Antivir.

A+
Allez jusqu'au bout de la procédure de désinfection.
0
StorageD Messages postés 106 Statut Membre 3
 
Voici déjà le rapport d'Antivir !

http://www.cijoint.fr/cjlink.php?file=cj201004/cijoL55tD3.txt

Je poste les rapports d'OTL et UsbFix d'ici quelques minutes.
0
StorageD Messages postés 106 Statut Membre 3
 
Et voilà les deux autres rapports :

Pour OTL :

========== OTL ==========
========== FILES ==========
File\Folder C:\DOCUME~1\joris\LOCALS~1\Temp\Setup.exe not found.
 
OTL by OldTimer - Version 3.2.1.0 log created on 04042010_232028


Ça n'a pas fonctionné apparemment ?

Pour UsbFix :

http://www.cijoint.fr/cjlink.php?file=cj201004/cijxcyK57S.txt
0
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
StorageD,

Si, cela a fonctionné mais le fichier avait déjà été supprimé.

--------------------------------------------------------------------------------------

On va enlever les outils utilisés.

Ouvre OTL et clique sur " Purger les outils " ou " CleanUp! "
Ouvre USBFix et FindyKill et choisis l'option de désinstallation.

--------------------------------------------------------------------------------------

Utilise CCleaner et nettoie le PC ( options registre et nettoyeur )

---------------------------------------------------------------------------------------

maintenant que ton PC est propre, il faut nettoyer la restauration système et créer un point propre.

Les points de restauration :


- Panneau de configuration --> Système --> Restauration du système

cocher " Désactiver la restauration .... " ( si elle est cochée sinon la décocher -- > valider -- > cocher )
Une fenêtre va s'ouvrir pour t'avertir que les poins de restauration existants seront supprimés.
Accepte.

Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système

- Tu vas recréer un point de restauration propre.

Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

------------------------------------------------------------------------------------

Un peu de lecture : projet antimalwares : https://www.malekal.com/projet-antimalware-2/

----------------------------------------------------------------------------------------

Il te reste maintenant à régler le problème du wifi.

On ne peut pas écarter le problème matériel avec la carte wifi.
Il serait intéressant de tester avec une autre carte.

Sinon, tu peux poster sur le forum réseau.
Quelqu'un aura peut-être la solution.

N'oublie pas non plus d'installer le parefeu.

Bonne continuation.

Salut.
0
StorageD Messages postés 106 Statut Membre 3
 
Un peu de lecture : projet antimalwares : https://www.malekal.com/projet-antimalware-2/


Merci bien ! ;-)

Merci également pour toute l'aide que tu m'as apporté ! L'ordi va beaucoup mieux !

Il reste juste, comme tu l'as dit, le problème du wifi mais bon, c'était pas le plus urgent ça.

Bonne continuation à toi aussi !

A+
0