Invité de commande à répétition (virus?!)

Bonjour,

En téléchargeant un petit programme, j'ai chopé une petite cochonnerie :

"C'est un crack qui détruit les dossiers C/] [la fenêtre s'ouvre ce ferme sans arrêt].

Il s'installe au redémarre de Windows pour continuer son oeuvre ! "

Je sais juste ça,

Le problème est maintenant que je n'arrive pas à m'en débarrasser, malgré un scan de bitdefender et de la désactivation du processus au démarrage...

Auriez-vous une solution SVP?

Merci d'avance pour votre aide^^

5 réponses

  1. Contributeur sécurité
    slt quel fichier infetcé ? que infection? un rapport de bitdefender à nous soumettre ?

    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

    - Va dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

    télécharge combofix (par sUBs) ici :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    et enregistre le sur le bureau.

    déconnecte toi d'internet et ferme toutes tes applications.

    désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

    double-clique sur combofix.exe et suis les instructions

    à la fin, il va produire un rapport C:\ComboFix.txt

    réactive ton parefeu, ton antivirus, la garde de ton antispyware

    copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

    Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

    Tu as un tutoriel complet ici :

    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
    1
    1. Du peu que je vois lorsque l'invite s'ouvre, je vois :

      winupdt\winupdate.exe dans le titre de la fenêtre.

      Merci pour votre réponse, je ne pourrais transmettre ce rapport qu'aux alentours de 21h (je suis actuellement d'un autre PC)
      0
      1. Contributeur sécurité
        on verra avec combofix
        0
        1. Par contre avant de faire tout ça je me mets en mode sans echec??
          Car sous ce mode l'invite n'apparait pas
          0
          1. Contributeur sécurité
            tu peux faire en mode normal
            0