Virus rendant mon PC inutilisable. Fermé

Question

Bonjour, 

depuis peu j'ai un problème sur mon PC. Je m'explique:

J'allume mon PC portable fonctionnant sous Windows XP édition familiale. J'arrive sur le bureau et on m'indique que ma licence Avast est expirée. Je ne m'inquiète pas, cela fait des mois que je vais sur internet sans anti-virus (je sais, j'ai bien mérité ce virus). Le message Avast se ferme et cette arnaque d'escroquerie de Personal Shield Pro, dont j'ignorais la présence, me fait une analyse en m'indiquant en gros et en rouge, tout en anglais bien sur, que mon ordi court un risque. Pendant que PSP fait son job, mon fond d'écran devient bleu. Shield pro m'annonce que j'ai 38 virus et m'énumère les risques potentiels sur mon PC et me dit en gros de payer si je veux me protéger et bla bla. Niet l'ami ! Un petit message de PSP en bas à droite me dit ,toujours en anglais, que le fichier OOHotkey est infecté. D'instinct je me dis qu'il est temps de me retrouver une licence avast via internet. Hélas impossible de l'ouvrir ! J'ai essayé sur de nombreux autres logiciels, impossible ! Il m'empêche même l'accès à Paint ! Grâce à la fonction "rechercher", je trouve le fichier infecté dans System32 et essaye de le supprimer, l'ouvrir et couper, mais rien n'y fait: l'accès m'est refusé. Un message d'aide me dit "Vérifiez que le disque n'est pas plein ou protégé en écriture, et que le fichier n'est pas utilisé actuellement".

Désolé pour ce pavé mais j'ai vraiment besoin d'aide. Je ne m'y connais pas en informatique. Aux secours, commentcamarche.net, vous êtes mon seul espoir !

juju666 · Answer

Hello,

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

&#9654 N'ouvres pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
&#9654 N'hésites pas à poser des questions en cas de besoin ;)
&#9654 Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
&#9654 La désinfection va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu''au bout, sinon ce qu''on a fait n'aura servi à rien /!\

ETAPE 1

&#9654 Télécharge sur le bureau RogueKiller  (par tigzy)   

&#9654 &#9654 Sous Windows XP, double clic gauche   

&#9654 &#9654  Sous Vista/Seven, clique droit, lancer en tant qu'administrateur   

&#9654 Quitte tous tes programmes en cours   
&#9654 Lance RogueKiller.exe.   
&#9654 Un scan se lance, puis tu verra d''indiqué dans la fenêtre  
&#9654 &#9654 1. Recherche (écrit en vert) 
&#9654 &#9654 2. Suppression(écrit en rouge)  
&#9654 &#9654 3. Hosts RAZ (écrit en rouge)  
&#9654 &#9654 4. Proxy RAZ (écrit en rouge) 
&#9654 &#9654 5. DNS RAZ (écrit en rouge) 
&#9654 &#9654 6. Raccourcis RAZ (écrit en rouge) 
&#9654 &#9654 0. Quitter (écrit en vert) 
&#9654  A ce moment tape 2 et valide   

&#9654 Un rapport (RKreport1.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 
&#9654 Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois ou a changer son nom en winlogon.exe

ETAPE 2

&#9654 Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
&#9654 Effectue la mise à jour et lance Malwarebytes' Anti-Malware

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

&#9654 Clique dans l'onglet du haut "Recherche"
&#9654 Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
&#9654 Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#9654 Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#9654 Clique sur OK puis "Afficher les résultats"
&#9654 Choisis l'option "Supprimer la sélection"
&#9654 Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#9654 Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#9654 Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

ETAPE 3

Nous allons effectuer un diagnostic de ton PC: 
&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

A bientôt.

goldovlad · Answer

ca je crois que c'est un rogue... télécharge malwarebytes anti malware sur un autre ordi, met le fichier .exe sur ta clé usb et ouvre le sur ton ordi.
lance un scan complet de tout tes disques.

juju666 · Answer

sujet pris en charge, merci ;)