pc infecté Fermé

Question

Bonjour,  



je suis chez des amis qui m'ont demandé de nettoyer leur pc, mais je suis loin d'etre un expert. 

Pouriez vous m'aider s'il vous plait? 

Le pc est en effet infecté et rend impossible le reformatage de windows, l'installation d'un antivirus ou l'acces à internet. Je vous écris là de ce meme pc car j'ai pu acceder au net en redemarrant en mode sans echec prise en charge reseau. 

Un petit programme fait un scan au demarrage et annonce que l'ordinateur est infecté par: 
. W32/Blaster.Worm 
.Mal/Generic-A Trojan.Agent 
.Email-Worm.Brontok 
.W32/Child.Porn.proxy/server 
.Backdoor.Win32Srab.p 
... 

mon empire pour un coup de pouce. Merci

g3n-h@ckm@n · Answer

salut

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

yoyo · Answer

merci beaucoup je fai ça et je revien

g3n-h@ckm@n · Answer

ok

yoyo · Answer

me revoilà.
J'ai lancé UsbFix en mode sans echec prise en charge reseau et en mode normal mais dans les deux cas windows crash en cours d'analyse...pour me laisser un ecran bleu avec un message d'erreur...puis le pc redémarre.
C'est peut etre du au fait que Usbfix m'a demandé de désactiver la protection en temps reel de l'antivirus (norton ici) mais je n'ai pas trouvé comment faire cela.
Il s'agit de windows 7 familial et je ne connai que xp.

Une idée pour nous aider?

g3n-h@ckm@n · Answer

en mode sans echec c 'est pas actif... /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Pc infecté

5 réponses