Ordinateur infecte, impossible de demarrer. Fermé

Question

Bonjour, 

Je viens vous demander de l'aide parce que mon ordinateur portable est infecte par un ou plusieurs virus et que je n'y connait absolument rien en informatique. 
En fait, hier, avast m'a informe une dizaine de fois que mon ordinateur venait d'attrapper des virus. Et juste apres, y a eu un gros beug, rien ne bougeait donc au bout de 10 minutes j'ai du eteindre l'ordi.
Et quand je veux le rallumer, une fenetre rouge en anglais s'affiche immediatement sur mon bureau et ils me proposent de nettoyer l'ordi ou de fermer. Mais j'ai jamais le temps de choisir ou de tout lire parce que a chaque fois, un blue screen apparait et dit en gros en anglais que je dois avoir un hardware ou software aui est mal installe etc.
Du coup j'ai demarre mon ordi en mode sans echec et avast m'a dit de redemarrer mon ordi et en redemarrant il me ferait une analyse. Il a detecte genre 5 ou 6 virus que j'ai supprime. Mais rien ne changeait lorsque j'ai redemarre mon ordi. Du coup j'ai reessaye en mode sans echec avec le reseau. Et quand j'ai essaye d'aller sur internet avec mozilla la fenetre rouge est apparue et ca m'a refait un blue screen :/. Meme en ouvrant mozilla sans etre connecte la fenetre apparait et j'ai droit i;;ediatement au blue screen.
Voila, j'espere que j'ai ete assez comprehensible lol et desole pour les accents etc, je suis aux USA et ya pas d'accent sur les claviers :/.
Merci d'avance et j'espere que vous pourrez m'aider :D

jacques.gache · Answer

bonjour, essais de redémarrezr en mode sans echec avec prise en charge réseau  et de faire un examen complet de ton pc avec malwarebytes dans un premier temps, merci 

1) redémarres en mode sans échec avec prise en charge réseau

.Cliques sur Démarrer
.Cliques sur Arrêter
.Sélectionnes Redémarrer et au redémarrage
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 

tuto:http://www.vista-xp.fr/forum/topic93.html


2 ) normalement tu devrais avoir accés à internet dans ce cas tu fais un examen complet de ton pc avec malwarebytes 



 !! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX 

. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

mika047 · Answer

Merci d'avoir repondu.
Alors je suis alle en mode sans echec avec prise en charge reseau sauf que des que je clique sois sur mozilla firefox ou sois sur internet explorer, la fenetre rouge apparait et c'est immediatement le blue screen :/

mika047 · Answer

Merci :)
J'ai lance l'examen complet de l'ordinateur avec malwares bytes et un fichier infecte a ete deja detecte.
Je vous tiens au courant quand sa sera termine

mika047 · Answer

Alors j'etais en train de faire l'analyse depuis 1heure 20 et malware avait deja trouve 16 fichiers infectes mais y a eu un blue screen :/
Du coup jai relance une analyse complete et en 4 minutes jai encore plus de fichiers infectes aue tout a lheure , la j'en ai 26 :/

mika047 · Answer

J'ai termine l'analyse, 59 elements infectes ont ete detectes, mais le probleme est que quend j'ai clique sur supprimer, la fenetre rouge est apparue et j'ai eu un blue screen :/
Juste avant de supprimer j'ai enregistre le rapport d'analyse:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4798

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18975

18/10/2010 01:33:17
mbam-log-2010-10-18 (01-33-17).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 396059
Temps écoulé: 1 heure(s), 33 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 17
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 37

Processus mémoire infecté(s):
C:\Users\hp\AppData\Roaming\hotfix.exe (Trojan.Agent.Gen) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{fe4c2c37-edc8-4c00-b864-3c38cf3ba834} (Adware.Adshot) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> No action taken.
HKEY_CURRENT_USER\Software\ErrorRepairPro (Rogue.ErrorRepairProfessional) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\upc+kt0nkzgjsiv (Trojan.Downloader) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\upc+kt0nkzgjsiv (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mqmp0fc (Malware.Packer.Gen) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mqmp0fc (Malware.Packer.Gen) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mqmpd (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mqsrc (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mqmpwpc (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mqqsc (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mqmpsf (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mqmpgp (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mqmpb (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mque (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mqmpxb (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mqsz (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{6dfe486e-fc74-2c90-feff-c84c402f6fce} (Trojan.ZbotR.Gen) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Error Repair Professional (Rogue.ErrorRepairProfessional) -> No action taken.
C:\Program Files\Error Repair Professional\Backups (Rogue.ErrorRepairProfessional) -> No action taken.
C:\Program Files\Error Repair Professional\startbug (Rogue.ErrorRepairProfessional) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\System32\saaif4dxx.dll (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\wutpmr2l.exe (Malware.Packer.Gen) -> No action taken.
C:\WINDOWS\Temp\avp.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\login.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\services.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\drweb.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\lsass.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\win32.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\mdm.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\user.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\sysedit.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\mdm.exe (Trojan.Agent) -> No action taken.
C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll (Adware.WidgiToolbar) -> No action taken.
C:\Program Files\Dealio Toolbar\WidgiHelper.exe (Adware.WidgiToolbar) -> No action taken.
C:\ProgramData\Update\seupd.exe (Trojan.Clicker) -> No action taken.
C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SQO0FCIC\lltaitbvdo[1].htm (Trojan.Clicker) -> No action taken.
C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U6IFBPWP\lltaitbvdo[1].htm (Trojan.Clicker) -> No action taken.
C:\Users\hp\AppData\Local\Temp\MYW55.exe (Trojan.Agent.Gen) -> No action taken.
C:\Users\hp\AppData\Local\Temp\wvfo.exe (Trojan.Clicker) -> No action taken.
C:\Users\hp\AppData\Local\Temp\Y17931a9.exe (Trojan.Agent.Gen) -> No action taken.
C:\Users\hp\Downloads\XvidSetup.exe (Adware.Hotbar.Gen) -> No action taken.
C:\WINDOWS\System32\chueb.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\442341236.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\iexplorer.exe (Trojan.Clicker) -> No action taken.
C:\WINDOWS\Temp\qnculvhhijowhtb.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\qvvie.exe (Trojan.Clicker) -> No action taken.
C:\WINDOWS\Temp\uia1m5ud.exe (Malware.Packer.Gen) -> No action taken.
C:\Program Files\Error Repair Professional\Backups\Backup_12-52-27_9-12-2009.reg (Rogue.ErrorRepairProfessional) -> No action taken.
C:\Program Files\Error Repair Professional\Backups\Backup_12-58-52_9-12-2009.reg (Rogue.ErrorRepairProfessional) -> No action taken.
C:\Program Files\Error Repair Professional\Backups\Backup_13-28-47_9-12-2009.reg (Rogue.ErrorRepairProfessional) -> No action taken.
C:\Program Files\Error Repair Professional\Backups\Backup_13-3-41_9-12-2009.reg (Rogue.ErrorRepairProfessional) -> No action taken.
C:\Program Files\Error Repair Professional\Backups\Backup_13-37-21_9-12-2009.reg (Rogue.ErrorRepairProfessional) -> No action taken.
C:\Users\hp\AppData\Roaming\hotfix.exe (Trojan.Agent.Gen) -> No action taken.
C:\WINDOWS\System32\config\systemprofile\AppData\Roaming\hotfix.exe (Trojan.Agent.Gen) -> No action taken.
C:\WINDOWS\System32\config\Systemprofile\Application Data\hotfix.exe (Trojan.Agent) -> No action taken.
C:\Windows\system32\us?rinit.exe (Rogue.Antivirus2010) -> No action taken.
C:\Users\hp\AppData\Roaming\Ezvier\xenez.exe (Trojan.ZbotR.Gen) -> No action taken.

mika047 · Answer

Bonjour, merci pour votre aide mon ordinateur remarche presque à la normale. Comme je ne pouvais pas utiliser malwarebytes car mon ordi me faisait un blue screen, j'ai remis mon ordi à une heure et une date où il marchait bien comme vous l'aviez conseillé.

Par contre maintenant j'ai quelques autres soucis, je sais pas si c'est lié à la restauration ou pas mais mon ordi est très lent. J'ai essayé de défragmenter le disque mais je peux pas, j'ai ce message: 

C:\WINDOWS\System32\dfrgui.exe

Le service ou le groupe de dépendance n'a pas pu démarrer.


Et quand je veux jouer à un jeu par exemple Galapago, j'ai le même message:

C:\Users\hp\Desktop\Galapago\Galapago.exe

Le service ou le groupe de dépendance n'a pas pu démarrer.

Puis mes logiciels comme VLC et Mozilla sont "gris", enfin comme si leur design venait d'une très ancienne version. Je sais pas si vous me comprenez lol.


Voilà, j'espère que vous pourrez m'aider encore et merci :)

mika047 · Answer

Qu'est ce que le zhpdiag et ou le trouver ?

Pour la défragmentation j'ai suivi les conseils du site que vous m'avez donné et des fichiers ont été réparé, je peux maintenant défragmenter, merci.

Ordinateur infecte, impossible de demarrer.

7 réponses

Discussions similaires