Sûrement un virus ou malware Fermé

Question

Bonjour, 

J'ai une collègue qui a un souci avec son PC : celui-ci outre qu'à chaque démarrage il renvoie une erreur de style : " adress XXXoooooc "

Lorsque windows démarre, elle ne peut plus ouvir d'application, rien ne se passe

Je ne me suis déplacé mais je ne pense que ce soit un problème matériel mais bien son système qui est infecté

J'ai essayé de trouver des outils de secours que je pourrais lancer à partir d"une clé usb mais je n'ai rien trouvé de super intéressant . . .

J'aimerais lui filer un coup de main  donc si vous avez une soluce ce serait super sympa.

Je ne pense qu'elle ait essayé de démarrer en mode sans échec donc je lui dirais de le faire.

Mais encore une fois, si vous avez une idée d'une manip simple, je suis carrément preneur.

Merci d'avance

Configuration: Windows XP / Safari 534.16

sherred · Answer

commence par une analyse
* Télécharge ZHPDiag (de Nicolas Coolman).  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
Rend toi sur Cijoint  http://www.cijoint.fr/
 et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier" 
Un lien sera généré, copie et colle-le dans ta prochaine réponse.

Totoro · Answer

Merci Sherred :-)

cela pris du temps, vu que je ne l'ai vu qu'aujourd'hui :-)

Mais elle a fait ce que tu m'as demandé :

http://www.cijoint.fr/cjlink.php?file=cj201103/cijSFzGg95.txt

Voilà, d'avance un grand merci pour ton aide

Lionel

sherred · Answer

bien ...beaucoup d'infection , mais rien de mechant

ca risque d'etre long, essaye de faire les choses dans l'ordre
et de ne pas faire d'autres manipulations

I infections  BHO et toolbar
 
AD-Remover 
Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau : 
 http://www.teamxscript.org/too/AD-R.exe
/!\ Déconnectes toi et fermes toutes applications en cours 

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) 
? Double clique sur l'icône Ad-remover située sur ton bureau 


au menu principal choisi l'option "nettoyage" . 


--> le programme va travailler ... 

* Postes le rapport qui apparait à la fin 
( le rapport est sauvegardé aussi sous C:\Ad-report.log )  adreport(clean)

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\ 


II corrections lignes avant désinfection

 tu a sur ton bureau ZHPFix que l'on va utiliser plus bas

 
1)
* Copie le tout le texte présent en gras ci-dessous ( tu le selectionne avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified   
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified  
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified  



2)
Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie : 
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 
- que les lignes soient disposées les unes en dessous des autres . 

* Puis clique sur le bouton [ OK ] . 
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . 

Ne touche plus à rien ! 

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées . 

* Enfin clique sur le bouton [ Nettoyer ] . 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ( redémarre en mode normal ) ! 

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )



III désinfections  adware § spyware

télécharge Malwarebyte's ici 
http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe
ou ici
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t'es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log


IV  contrôle

avant de continuer refait un rapport ZHPdiag

Totoro · Answer

Merci encore Sherred, voilà les rapports :

http://www.cijoint.fr/cjlink.php?file=cj201103/cijjaoEpn7.txt

http://www.cijoint.fr/cjlink.php?file=cj201103/cijK34Bd66.txt

http://www.cijoint.fr/cjlink.php?file=cj201103/cijgEQO3nW.txt

http://www.cijoint.fr/cjlink.php?file=cj201103/cijuXfU1GL.txt

Je pense que d'après ce qu'elle me dit, c'est mieux mais il reste encore des choses résidentes, elle ne peut utiliser son pc qu'au bout de 3 à 4 reboot brutal de suite . . .

voilà, a priori, elle a bien suivi à la lettre les étapes . . .

Bonne fin de soirée

Lionel

sherred · Answer

réActiver la Restauration du système
1 
Dans la barre des tâches de Windows, cliquez sur Démarrer.
2 
Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés.
3 
Dans l'onglet Restauration du système, désélectionnez Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs.
Si vous ne voyez pas l'onglet Restauration du système, vous n'êtes pas connecté sous Windows comme Administrateur.
4 
Cliquez sur Appliquer. 
5 
Lorsque le message de confirmation apparaît, cliquez sur Oui.

6 
Cliquez sur OK.
/////////////////////////////////////////////////////////

Ccleaner https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 24 heures .
tu fait le nettoyage
Fichiers temporaires de Windows 
Cookies, cache, historique d'Internet Explorer, Opera et Firefox 
Documents récents de Windows
et ensuite onglet registre recherche et réparation de la base de registre

Sûrement un virus ou malware

5 réponses

Discussions similaires