Mon pc rame et je pense être infectée Résolu/Fermé

Question

Bonjour, 


Depuis quelques jours, mon pc rame de plus en plus et je pense avoir été piratée ou infectée!
Merci de m'aider
Configuration: Windows Vista / Safari 534.10

MM27stdo · Answer

slt
prend ccleaner fait un netoyage puis fais une analyse antivirus
les meuilleur antivirus gratuit son microsoft securyty essensial
ou antivir
bye

MM27stdo · Answer

si ton pc RAM toujours essai de faire un point de restauration sauvegarde tes document avant et si sa RAM toujours désolé de te le dire mais la meuilleure solutiopn et de formaté le pc

MM27stdo · Answer

En faite sur ta carte mère il y a une puce ou il y a les paramètre de la bios il est posible q'un virus puisse s'y instalé pendant un format et que dés que le system et été reinstalé il se remet tranquillement sur le disque dur esay de faire un CLEAR CMOS 

pour le clear CMOS = http://www.overclocking-pc.fr/forums/showthread.php?t=4361

Utilisateur anonyme · Answer

bonsoir,
* Télécharge ZHPDiag sur ton bureau :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou : 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Utilisateur anonyme · Answer

à part la mise à jour de vista et internet explorer, rien de bien visible !

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe


*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

Utilisateur anonyme · Answer

le message d'erruer conserne quel lecteur ?

c:
D:
.
.

Utilisateur anonyme · Answer

ferme tous les programmes,
vas dans le menu ordinateur, executer, tappe ceci, puis entrée :

Chkdsk c:/f

Utilisateur anonyme · Answer

il faut le tapper dans executer 

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

bonjour,
je site :


pour vista :
- Faîtes un clic droit sur la barre des tâches et sélectionner " Propriétés " dans le menu contextuel qui apparaît.
- Dans la fenêtre qui s'affiche, sélectionner l'onglet "Menu Démarrer" et cliquer sur [Personnaliser].
- Dans le menu déroulant de cette fenêtre, cherchez l'intitulé "Commande Exécuter" et cocher la case qui est placée devant.
- Valider par Ok.

Et voilà ! Votre commande "Exécuter" est de nouveau présente !

Utilisateur anonyme · Answer

laisse le faire pour le moment, le travail se fait en arrière plan  :-)

clique simultanément sur les touches Ctrl + Alt + Suppr,

regrade le taux d'utilisation de processeur,

si tu retombes à 0 %, c'est qu'il a términé,
redemarre le pc, puis vérifie s'il y a encore le message  ;-)

Utilisateur anonyme · Answer

laisse le faire pour le moment, il faut que le processeur ne soit pas utilisé  ;-)

patiente un peu  :-)

Utilisateur anonyme · Answer

une fois que tu as tappé la commande, il y a une fênetre qui s'affiche comme ceci : 
http://www.cijoint.fr/cj201012/cijTqMppuM.jpg

si tu tappe "O", puis entrée, eu prochain redemarrage du pc, il vérifie le volume demandé  ;-)

Utilisateur anonyme · Answer

remets toi sur la page pour tapper la commande, tappe la commande Chkdsk c:/f

il y a cette page qui s'affiche :
http://www.cijoint.fr/cj201012/cijTqMppuM.jpg

tappe O pour la vérifiecation de ton DD au prochain redemarrage  ;-)

redemarre ton pc, et laisse le travailler  :-)

il doit avoir une fênetre de commande CMD avec la progression ou une autre infdication de ce genre pour t'indiquer le scan   ;-)

Utilisateur anonyme · Answer

ok, passe à cette solution :
https://support.microsoft.com/en-us/windows/update-a-driver-for-hardware-that-isn-t-working-properly-5c4da477-59fb-355b-45d6-1aa742268c9b

Utilisateur anonyme · Answer

ok, alors, que dit le scan ?

y a t il des secteurs défectueux ?

Utilisateur anonyme · Answer

laisse le faire, surtout, n'étains pas ton pc, il va planter et il n'y a pas pas d'autres solutions que le reformatage !!!

Utilisateur anonyme · Answer

tu me tiens au just, mdr

Utilisateur anonyme · Answer

super,
redemarre le pc, donne moi des nouvelles   ;-)

Utilisateur anonyme · Answer

je ne pense pas que le problème vienne d'une infection !

mais au cas ou : 

Télécharge mbr.exe de Gmer ici : 
http://www2.gmer.net/mbr/mbr.exe

et enregistre le fichier sur le Bureau. 


Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) 
Double clique sur mbr.exe

/!\Utilisateur de Vista : Clique droit sur le logo de MBR, « exécuter en tant qu'Administrateur »

Un rapport sera généré : mbr.log 
En cas d'infection, ce message "MBR rootkit code detected" va apparaitre. 

Si c'est le cas, continue comme ça : 

Dans le menu Démarrer- Exécuter tape : "%userprofile%\Bureau\mbr" -f 
Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !" 

Réactive tes protections 
Poste ce rapport et supprimes-le ensuite. 

Pour vérifier 

Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) 
Relance mbr.exe 

Réactive tes protections. 

Le nouveau mbr.log devrait être celui-ci : 

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net 
device: opened successfully 
user: MBR read successfully 
kernel: MBR read successfully 
user & kernel MBR OK

Utilisateur anonyme · Answer

oui

Utilisateur anonyme · Answer

un dernier scan avant que je t'envoie dans le forum hard materiel ! * Télécharge Dr Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

Utilisateur anonyme · Answer

bonne fête  ;-)

Utilisateur anonyme · Answer

bonjour,
pour ton disque dure défectueux, je ne peux rien faire !

il faut remplacer ton disque dure !

Mon pc rame et je pense être infectée

23 réponses

Discussions similaires