Virus: programmes disparus et disque C vide
cutter4
Messages postés
181
Statut
Membre
-
nico -
nico -
Bonjour,
Hier soir j'ai été infecté par un virus, une sorte de faux antivirus qui m'affichait plein d'erreurs, et ce virus a fait redémarrer mon PC et depuis, il n'y a plus rien sur le bureau, ni dans "tous les programmes", ni sur le disque C. En fait tout est encore présent je pense mais tout ça ne s'affiche plus. Que faire?
Ce matin j'ai fait tourné malwarebyte et antivir, ils ont détecté quelques trucs que j'ai supprimés, mais mon disque C semble toujours vide et mes programmes ne sont pas accessibles.
Merci d'avance pour vos conseils!
Hier soir j'ai été infecté par un virus, une sorte de faux antivirus qui m'affichait plein d'erreurs, et ce virus a fait redémarrer mon PC et depuis, il n'y a plus rien sur le bureau, ni dans "tous les programmes", ni sur le disque C. En fait tout est encore présent je pense mais tout ça ne s'affiche plus. Que faire?
Ce matin j'ai fait tourné malwarebyte et antivir, ils ont détecté quelques trucs que j'ai supprimés, mais mon disque C semble toujours vide et mes programmes ne sont pas accessibles.
Merci d'avance pour vos conseils!
72 réponses
- 1
- 2
- 3
- 4
Suivant
Résumé de la discussion
Une infection virale de type faux antivirus affiche des erreurs et masque le bureau, l'accès à tous les programmes et même le disque C, laissant les données présentes mais invisibles. Plusieurs pistes prioritaires incluent le démarrage en mode sans échec ou en mode administrateur sous Windows, puis la relance des analyses avec des outils antimalware et des correctifs système spécialisés. Des éléments de nettoyage avancé incluent la suppression de traces dans le registre et les dossiers système avec des outils dédiés, en s'appuyant sur des rapports d’élimination fournis par des utilitaires spécialisés. D'autres conseils recommandent de sauvegarder les données non affectées avant toute opération et de vérifier le démarrage après nettoyage pour éviter une reprise de l’infection.
-
salut
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu
Ferme toutes tes appilications en cours
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau
Avertissement: Il y aura une extinction courte du bureau --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr
Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler
Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
-
Hello,
Comment je désactive windows defender et le pare feu?
cutter4 -
-
Le programme a cessé de fonctionner, maintenant tout est noir je ne sais plus faire grand chose (via ctrl alt delete je peux encore aller dans le gestionnaire des taches). Que faire???
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
onglet fichier | nouvelle tache puis tape explorer et valide
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair.... -
-
-
Voilà le lien:
http://www.cijoint.fr/cjlink.php?file=cj201106/cijcWLLzu8.txt -
-
-
-
Bonjour a vous,
Tout d'abord un grand merci à gen-hackman car visiblement ta soluce est parfaite, tout a réapparu chez moi qui ai le même probleme. Le programme a fonctionné pour ma part. Merci aussi à Cutter4 pour avec posé la question correspondant à mon probleme.
Encore bravo à gen-hackman, ton programme est super!!!
Dernière petite chose, après le retour à la normale, faut il faire autre chose? -
Pour moi le problème est toujours là.
Voilà le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201106/cijFMTRlqc.txt
PS: j'ai du redémarrer pour poster car j'avais mis le mode sans échec sans prise en charge réseau -
sous seven, clic droit "executer en tant qu'admin"?
-
on va d'abord voir ce que gen-hackman pense du rapport ;-)
-
Ben, si tu as le controle des comptes sous 7, il est possible que le prog n'ai pas les droits, d'après ce que j'ai vu dans le rapport, le programme echoue sur une supression de fichier, donc j'essaierais de le lancer en tant qu'admin, ça coute rien. Enfin, ce n'est qu'une suggestion...
-
-
il a de nouveau cessé de fonctionner (c'était pas en mode sans échec mais ici j'avais démarré l'application comme administrateur).
http://www.cijoint.fr/cjlink.php?file=cj201106/cijvPfFE33.txt -
Oula, méchante la vilaine bébête...
Tout est revenu ok mais...
Je me dis je vais telecharger Malware'byte histoire de faire un pti controle.
1er lien donné par google sur clubic, je clic et me retrouve phishé sur un site bidon "malware'sbyte2011", dans le doute j'essaye, on me demande durant l'installation d'envoyer un sms vers un numero suremement surtaxé...Mmmm, je sais pas si ça sent pas le format tout ça!!!
Bonne chance à toi Cutter -
- 1
- 2
- 3
- 4
Suivant
