Ordinateur infecté Résolu/Fermé

Question

Bonjour, 
Je suis venu hier sur ce forum pour desinfecter mon ordianateur. Tous marchait correctement mais depuis ce matin les problèmes recommences ! 
Google Chrome dès que je l'allume tous les extensions se desinstalle et toutes les préfèrences disparaissent et je me retrouve avec la page de msn.fr en démarage à la place de google.fr. 
Mon ordinateur est aussi encore lent. 
C'est horrible aidez-moi surtout que c'est l'ordi de mon frère et donc je ne peut pas le laissez comme ca ! 
Merci D'avance =)

Dakine1996 · Answer

Si tu peut télécharge avira-antivir en version free (ou même la premium en version d'éssai) est scan ton système.
Si tu n'y arrive même plus, essai d'allée voir si tu n'as pas un point de restauration avant l'infection.

Dakine1996 · Answer

Tu sais si il y'a un point de restauration avant l'infection?

Olivier · Answer

Aidez-moi besoin d'un expert en virus pour m'aider à desinfecter mon ordi :)

juju666 · Answer

Hello,

Nous sommes bénévoles et pas au service du peuple, les urgences c est le 112 !

Avertissement: Il y aura une courte extinction du bureau pendant que l''outil travaillera --> pas de panique. 

désactive ton antivirus
désactive Windows defender si présent
désactive ton pare-feu 

Télécharge Pre_scan (de gen-hackman)

&#9830 Enregistre le sur ton bureau  
s'il n'est pas sur ton bureau coupe-le de ton dossier téléchargements et colle-le sur ton bureau 

&#9654 Exécute Pre_scan. Si l'outil détecte un proxy  et que tu n''en as pas installé  clique sur "supprimer le proxy"

&#9654 Une fois qu'il aura fini, un rapport s'ouvrira. 

&#9830 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier Pre_Scan.txt qui se trouve sur ton bureau (une copie est aussi à la racine : C:\Pre_Scan.txt)

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Olivier · Answer

Le logiciel ne veut pas se lancer il me dit " unable to open the script file "
Merci

juju666 · Answer

tu es sur d'avoir lancé pre scan et non pre script ?

g3n-h@ckm@n · Answer

salut tu peux faire un imprim'éecan ou une capture du message d'erreur ?

juju666 · Answer

ok lol

il t'a remis en place quelques fichiers systèmes manquants :p

juju666 · Answer

bah ça c'est une bonne question ! peut être infectés et puis supprimés par un scan antivirus ou autre !

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
ftp://zebulon.fr/ZHPDiag2.exe

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu''Administrateur » 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l''aide de l''icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

juju666 · Answer

Désinstalle Eset Online Scanner.
===============
Y'a quoi là dedans : C:\WINDOWS\System32	emp.txt   
?
==============
tu as réinstallé un pilote audio dernièrement ?
ou c est toi qui a tenté de réengistrer une dll ?
O4 - HKLM\..\Run: [AsioReg] REGSVR32 \S CTASIO.dll 
============
C:\Program Files\OpenOffice.org 3    
ton openoffice n'est pas à jour ...
===========
quels sont les soucis actuels? car pas de trace d'infection.

juju666 · Answer

tu as eu comme antivirus panda ?
supprime temp.txt
================================
lance zhpfix et clique sur le bouton CTFFix (il se trouve dans la partie droite de la fenêtre) -> poste le rapport
===============================
supprime ce dossier : C:\Documents and Settings\Redwane\Local Settings\Application Data\ESET   
c'est un reste de eset online scanner que tu as certainement utilisé.
==============================
une fois tout cela fait, redémarre ton pc et refais un zhpdiag pour contrôle car je suis curieux de voir si l'enregistrement de la dll sera fait.
==============================
les fichiers desktop.ini sont apparus suite à l'utilisation de pre scan ?

juju666 · Answer

&#9654 Rentre dans ton panneau de configuration....       
&#9654 Apparence et personnalisation...       
&#9654 Option des dossiers...(double cliquer dessus)       
&#9654 Dans l'onglet "Affichage", un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Décoche cette option    
&#9654 Encore plus bas : Masquer les fichiers protégés du système d'exploitation (recommandé) : à cocher.    
Accepte les modifications et normalement les fichiers desktop devraient disparaitre :)

juju666 · Answer

toujours là ton desktop.ini ?
si tu fais propriétés, tu peux le remettre en caché?

=================

&#9654 Télécharge SEAF (de C_XX) sur ton Bureau. 
&#9654  Lance SEAF 
&#9654  Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre" 
&#9654  Tape CTASIO.dll dans le champ de recherche, clique sur "Lancer la recherche" et patiente. 
&#9654  Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.

juju666 · Answer

voilà elle sera plus dans les run :p

Procédure d'optimisation/d'entretien/de prévention  

&#9654 Télécharge ici : PureRa (par l''editeur de JavaRa) 

&#9654 Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) 

=> Configuration en vidéo ( merci gen-hackman ) 

&#9654 clique sur "Clean" 

&#9654 L''outil va faire son scan puis son nettoyage 

&#9654 à la fin du rapport tu auras une ligne comme ca : 

Total space cleaned: 8140878 bytes 

&#9654 transmets juste cette ligne , le reste importe peu  

------ 

&#9654 télécharge et installe Ccleaner 

&#9654 double-clique sur le fichier pour lancer l''installation  

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur »  

&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé  
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures " 
&#9654 &#9654 cliques sur nettoyeur  
&#9654 cliques sur windows et dans la colonne avancé  
&#9654 coches la première case "vieilles données du perfetch"  
&#9654 cliques sur analyse une fois l''analyse terminé  
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs " 
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"  
&#9654 il te demande de sauvegarder ==> OUI  
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre  
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK  
&#9654 Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs"  
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch"  
&#9654 tu peux fermer Ccleaner  

------  

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :  

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme 
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm 

----- 

&#9654 &#9654 pour supprimer les outils de désinfection : 

&#9654 Télécharge Delfix sur ton bureau :  

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message  
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.  

------  

&#9654 &#9654 Pense à marquer le fil comme résolu   

@+

Ordinateur infecté

14 réponses

Discussions similaires

Newsletters