Infection : Antivirus software alert

Bonjour,

Depuis environ 2h mon pc m'indique qu'il est infecté et m'affiche pleins de liens dans la barre de tâche en me marquant ANTIVIRUS SOFTWARE ALERT,
Attack from : 197.238.234.93, port 65285
Attacked port 11495
treat : win32/nuqel.E
etc etc

Je ne parviens plus à démarrer mes logiciels Je ne peux même pas faire ctrl alt supp pour essayer de voir les processus en cours. Et je n'Arrive pas à accéder à Internet non plus ... par chance j'ai un autre ordi sur lequel je peux aller sur Internet.

Je cherche un moyen d'éradiquer le problème.

Merci d'avance,
Jonathan

7 réponses

  1. Contributeur sécurité
    Salut stemariej

    Voir si le PC fonctionne en mode sans échec :

    Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur

    As-tu un clé Usb pour le transfère d'outil?

    Quel est le Windows du PC malade?

    @++ :)
    0
    1. Malheureusement, le mode sans échec ne fonctionne pas sur le portable.

      La version windows est windows 7 et oui j'ai plusieurs clés USB pour transférer les outils

      MErci
      0
      1. Contributeur sécurité
        Salut

        Télécharge OTLPE.iso sur ton bureau.
        http://oldtimer.geekstogo.com/OTLPE.iso

        - Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.
        - Fais un double-clic sur l'icône d'OTLPE.iso et si tu as un logiciel de gravure ISO sur ton pc, celui ci s'ouvrira automatiquement, il ne te reste qu'a suivre les instructions indiquées par celui ci.

        Par contre si aucun logiciel de gravure ne se lance, fais cela...

        Télécharge BurnAtOnce (bao0995.exe) sur ton bureau.
        http://dl.commentcamarche.net/www.commentcamarche.net/download/files/bao0995.exe

        - Installe le sans modifier les paramètres proposés lors du processus d'installation.
        - A la fin de l'installation, clique sue "Finish" pour lancer BurnAtOnce, une fenêtre de "License agreement" s'ouvre, coche la case "I am a non commercial user and accept the license agreement" et clique sur "Next".
        - BurnAtOnce est maintenant en fonctionnement.

        Fais un "glisser/déposer"du fichier "OTLPE.iso" sur le raccourci de "BurnAtOnce" comme sur cette capture :
        https://www.sfr.fr/fermeture-des-pages-perso.html

        - Clique sur Simulation
        - La gravure du CD va alors démarrer
        - Tu peux regarder cette vidéo en cas de problème :
        https://www.youtube.com/watch?v=oh7etDs1Ubg

        Faut maintenant insérer le CD créer dans le lecteur du PC malade et redémarrer l'ordinateur sur le CD :
        https://forum.malekal.com/viewtopic.php?t=9447&start=

        * une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune

        * Double-click sur l'icone OTLPE
        * Quand demandé "Do you wish to load the remote registry", select Yes
        * Quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
        * Vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK

        * Sous Custom Scan box copie_colle le contenu en gras ci dessous:

        netsvcs
        msconfig
        safebootminimal
        safebootnetwork
        activex
        drivers32
        %ALLUSERSPROFILE%\Application Data\*.
        %ALLUSERSPROFILE%\Application Data\*.exe /s
        %APPDATA%\*.
        %APPDATA%\*.exe /s
        %SYSTEMDRIVE%\*.*
        %SYSTEMDRIVE%\*.exe
        %PROGRAMFILES%\*.*
        %PROGRAMFILES%\*.
        /md5start
        eventlog.dll
        scecli.dll
        netlogon.dll
        cngaudit.dll
        sceclt.dll
        ntelogon.dll
        logevent.dll
        iaStor.sys
        nvstor.sys
        atapi.sys
        IdeChnDr.sys
        viasraid.sys
        AGP440.sys
        vaxscsi.sys
        nvatabus.sys
        viamraid.sys
        nvata.sys
        nvgts.sys
        iastorv.sys
        ViPrt.sys
        eNetHook.dll
        explorer.exe
        svchost.exe
        userinit.exe
        qmgr.dll
        ws2_32.dll
        proquota.exe
        imm32.dll
        kernel32.dll
        ndis.sys
        autochk.exe
        spoolsv.exe
        xmlprov.dll
        ntmssvc.dll
        mswsock.dll
        Beep.SYS
        ntfs.sys
        termsrv.dll
        sfcfiles.dll
        st3shark.sys
        /md5stop
        %systemroot%\*. /mp /s
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\Tasks\*.job /lockedfiles
        %systemroot%\system32\drivers\*.sys /lockedfiles
        %systemroot%\System32\config\*.sav
        c:\$recycle.bin\*.* /s


        * clic Run Scan pour démarrer le scan.
        * une fois terminé , le fichier se trouve là C:\OTL.txt
        * copie_colle le contenu dans ta prochaine réponse

        @++ :)
        0
        1. Est-ce que je fais la simulation sur le PC malade (et ensuite le sors le CD pour le remettre ???) ou sur l'ordi de transition (celui qui me sert pour ce forum)

          merci
          0
          1. Contributeur sécurité
            Salut stemariej

            Tu graves (simulation) le CD sur le PC sain, après tu le met dans le lecteur du PC malade et tu redémarres le PC pour démarrer sur le CD que tu auras créer sur l'autre PC.

            @++ :)
            0
            1. Bonjour,

              ça ne fonctionne pas, quand je clique sur l'icone jaune, j'ai un message qui me dit selct browser, je les ai tous essayé et chaque fois j'ai le message suivant : No windows installations founds. Je n'ai donc pas pu me rendre au message : "Do you wish to load the remote registry"

              J'ai oublié de mentionner que le PC malade et le PC en santé n'ont pas la même version de Windows.

              Le pc malade = Windows 7
              Le PC correct = Windows Vista

              Est-ce que ça change quelque chose. Pour l'instant je suis bloquer
              0