Virus: programmes disparus et disque C vide
cutter4
Messages postés
181
Statut
Membre
-
nico -
nico -
Bonjour,
Hier soir j'ai été infecté par un virus, une sorte de faux antivirus qui m'affichait plein d'erreurs, et ce virus a fait redémarrer mon PC et depuis, il n'y a plus rien sur le bureau, ni dans "tous les programmes", ni sur le disque C. En fait tout est encore présent je pense mais tout ça ne s'affiche plus. Que faire?
Ce matin j'ai fait tourné malwarebyte et antivir, ils ont détecté quelques trucs que j'ai supprimés, mais mon disque C semble toujours vide et mes programmes ne sont pas accessibles.
Merci d'avance pour vos conseils!
Hier soir j'ai été infecté par un virus, une sorte de faux antivirus qui m'affichait plein d'erreurs, et ce virus a fait redémarrer mon PC et depuis, il n'y a plus rien sur le bureau, ni dans "tous les programmes", ni sur le disque C. En fait tout est encore présent je pense mais tout ça ne s'affiche plus. Que faire?
Ce matin j'ai fait tourné malwarebyte et antivir, ils ont détecté quelques trucs que j'ai supprimés, mais mon disque C semble toujours vide et mes programmes ne sont pas accessibles.
Merci d'avance pour vos conseils!
A voir également:
- Virus: programmes disparus et disque C vide
- Virus mcafee - Accueil - Piratage
- Comment détruire un virus informatique - Guide
- Powershell.exe virus - Guide
- Undisclosed-recipients virus - Guide
- Impossible de terminer l'opération car le fichier contient un virus - Forum Virus
72 réponses
- 1
- 2
- 3
- 4
Suivant
Résumé de la discussion
Une infection virale de type faux antivirus affiche des erreurs et masque le bureau, l'accès à tous les programmes et même le disque C, laissant les données présentes mais invisibles. Plusieurs pistes prioritaires incluent le démarrage en mode sans échec ou en mode administrateur sous Windows, puis la relance des analyses avec des outils antimalware et des correctifs système spécialisés. Des éléments de nettoyage avancé incluent la suppression de traces dans le registre et les dossiers système avec des outils dédiés, en s'appuyant sur des rapports d’élimination fournis par des utilitaires spécialisés. D'autres conseils recommandent de sauvegarder les données non affectées avant toute opération et de vérifier le démarrage après nettoyage pour éviter une reprise de l’infection.
salut
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction courte du bureau --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler
Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction courte du bureau --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler
Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
luciepiou
Bonjour, j'ai le meme probleme, et j'ai suivi tes indications, voici mon lien après le scan, peux tu m'aider stp ??? http://www.cijoint.fr/cjlink.php?file=cj201108/cij9PRY5rP.txt
damathee
Merci bcp gen-hackman Fichiers restaurés avec succès ;)
Le programme a cessé de fonctionner, maintenant tout est noir je ne sais plus faire grand chose (via ctrl alt delete je peux encore aller dans le gestionnaire des taches). Que faire???
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
onglet fichier | nouvelle tache puis tape explorer et valide
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....
Bonjour a vous,
Tout d'abord un grand merci à gen-hackman car visiblement ta soluce est parfaite, tout a réapparu chez moi qui ai le même probleme. Le programme a fonctionné pour ma part. Merci aussi à Cutter4 pour avec posé la question correspondant à mon probleme.
Encore bravo à gen-hackman, ton programme est super!!!
Dernière petite chose, après le retour à la normale, faut il faire autre chose?
Tout d'abord un grand merci à gen-hackman car visiblement ta soluce est parfaite, tout a réapparu chez moi qui ai le même probleme. Le programme a fonctionné pour ma part. Merci aussi à Cutter4 pour avec posé la question correspondant à mon probleme.
Encore bravo à gen-hackman, ton programme est super!!!
Dernière petite chose, après le retour à la normale, faut il faire autre chose?
Pour moi le problème est toujours là.
Voilà le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201106/cijFMTRlqc.txt
PS: j'ai du redémarrer pour poster car j'avais mis le mode sans échec sans prise en charge réseau
Voilà le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201106/cijFMTRlqc.txt
PS: j'ai du redémarrer pour poster car j'avais mis le mode sans échec sans prise en charge réseau
Ben, si tu as le controle des comptes sous 7, il est possible que le prog n'ai pas les droits, d'après ce que j'ai vu dans le rapport, le programme echoue sur une supression de fichier, donc j'essaierais de le lancer en tant qu'admin, ça coute rien. Enfin, ce n'est qu'une suggestion...
il a de nouveau cessé de fonctionner (c'était pas en mode sans échec mais ici j'avais démarré l'application comme administrateur).
http://www.cijoint.fr/cjlink.php?file=cj201106/cijvPfFE33.txt
http://www.cijoint.fr/cjlink.php?file=cj201106/cijvPfFE33.txt
Oula, méchante la vilaine bébête...
Tout est revenu ok mais...
Je me dis je vais telecharger Malware'byte histoire de faire un pti controle.
1er lien donné par google sur clubic, je clic et me retrouve phishé sur un site bidon "malware'sbyte2011", dans le doute j'essaye, on me demande durant l'installation d'envoyer un sms vers un numero suremement surtaxé...Mmmm, je sais pas si ça sent pas le format tout ça!!!
Bonne chance à toi Cutter
Tout est revenu ok mais...
Je me dis je vais telecharger Malware'byte histoire de faire un pti controle.
1er lien donné par google sur clubic, je clic et me retrouve phishé sur un site bidon "malware'sbyte2011", dans le doute j'essaye, on me demande durant l'installation d'envoyer un sms vers un numero suremement surtaxé...Mmmm, je sais pas si ça sent pas le format tout ça!!!
Bonne chance à toi Cutter
- 1
- 2
- 3
- 4
Suivant
