Pc grièvement infecté ? Fermé

Question

Bonjour,  

J'ai depuis quelques jours un problème sur un de mes pc qui est super lent et plante régulièrement, j'ai essayé plusieurs restaurations du système, nettoyage du disque dur, plusieurs scan complets avec spybot et avast (d'ailleurs ce dernier refuse d'activer son pare-feu ?), ils détectent tous les deux une ou deux infections (une que spybot n'a pas réussi à effacer est security center 2012) mais le problème ne se résout pas, je dirais même que ça devient de pire en pire. Maintenant je ne peux plus accéder à internet depuis ce pc-là, et lorsque je le redémarre il reste planté sur l'écran de chargement de windows... (J'ai quand même réussi avec "démarrer windows avec les derniers paramètres connus" après plusieurs tentatives en mode sans echec)  

Quelqu'un aurait-il une solution ? Ma machine est peut-être grièvement infectée ? Aidez-moi svp :( 

Configuration: Windows XP / Firefox 10.0.2

g3n-h@ckm@n · Answer

salut

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

Kuso · Answer

Merci, voici le résultat : https://pjjoint.malekal.com/files.php?id=20120305_s14l8r5d13q9

g3n-h@ckm@n · Answer

mozilla pas à jour => à mettre à jour

va falloir choisir entre bitdefender et avast

Kuso · Answer

j'aimerai bien mais j'arrive pas à aller sur internet, je suis bien connecté au réseau mais "impossible d'afficher la page"

Et j'avais desactivé bitdefender, tu me conseilles lequel ?

g3n-h@ckm@n · Answer

non non mais tu dois desinstaller un des deux antivirus

Kuso · Answer

c'est bon j'ai désinstallé bitdefender

g3n-h@ckm@n · Answer

ok desinstalle les deux progs et fais le script

Kuso · Answer

Faire le script ? Càd ?

g3n-h@ckm@n · Answer

fais ce qui est ecrit au dessus

Kuso · Answer

Merci, voilà le résultat : https://pjjoint.malekal.com/files.php?id=20120305_u10b14s9r14j15

g3n-h@ckm@n · Answer

&#9654 Télécharge Sur cette page : AdwCleaner (de Xplode) 

&#9654 clique sur Télécharger et enregistre le fichier sur ton Bureau

&#9654 Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

==================================

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :
    
&#9654 clique sur Suppression et patiente le temps de l'analyse

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Kuso · Answer

C'est fait => https://pjjoint.malekal.com/files.php?id=20120305_m10b5y5c8j9

g3n-h@ckm@n · Answer

et mon fichier sur virus total ?

Kuso · Answer

bah impossible de le faire si je peux pas aller sur internet dessus

g3n-h@ckm@n · Answer

pas moyen de le copier ?

Kuso · Answer

Désolé j'suis vraiment une brêle en informatique... Enfin moi ce que je comprends c'est que pour accéder à virustotal faut une connexion internet, or l'ordi infecté ne peut plus y accéder (alors que théoriquement il y est connecté), donc depuis tout à l'heure je fais tout via clé USB (je dl tout ici que je transfère sur l'autre puis inversement avec les rapports) et voilà. Donc je vois pas vraiment comment je pourrais le copier ?
Désolé hein ^^'

g3n-h@ckm@n · Answer

lol comme tu fais pour les rapports :)

tu vas chercher le fichier , clic droit dessus , copier , etc....

Kuso · Answer

Voilà excuse-moi ^^ => https://www.virustotal.com/gui/file/b3e645e8817696fa5d5e2255f9328f3b6a2e5fce91737f4d654ff155dc9851e5

g3n-h@ckm@n · Answer

&#9654 Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

&#9654 enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

&#9654 Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer 

&#9654 Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

&#9654&#9654&#9654 Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

&#9654 Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.
&#9654 Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
&#9654 Sélectionne "Exécuter un examen complet"
&#9654 Clique sur "Rechercher"
&#9654 L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
&#9654 Ferme tes navigateurs.
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats.
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. 

&#9654 Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : &#9654  fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : &#9654 clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

Kuso · Answer

Donc j'ai bien installé mbam et les maj mais lorsque je le lance ça me met "La base de données de mbam est absente ou corrompue, voulez-vous en télécharger une copie ?" Et bien sûr je ne peux pas la télécharger.
Donc je fais quand même l'analyse mais elle dure même pas une seconde et aucun fichier scanné et aucun résultat..

Pour récapituler dans l'ordre : j'ai dl mbam et la maj, j'ai installé mbam puis exécuté la maj. Et quand je relance le programme  j'ai le message cité plus haut

g3n-h@ckm@n · Answer

heu il est ecrit :

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

? Exécute le fichier après l'installation de MBAM

Kuso · Answer

Voilà désolé
https://pjjoint.malekal.com/files.php?id=20120305_k15w11y14w10i5

g3n-h@ckm@n · Answer

bon toujours pas internet sur ce pc ?

Kuso · Answer

toujours pas, mais la dernière fois je l'avais reglé avec une restauration du système, mais là ça risque de pas restaurer des fichiers infectés ?

g3n-h@ckm@n · Answer

ben si...

explique moi exactement le probleme avec internet ...messages d erreur ??...

Kuso · Answer

Ben non même pas c'est juste que je suis connecté au réseau local mais quand je veux accéder à internet ça me met "impossible d'ouvrir la page" et quand je fais réparer là j'ai un message d'erreur "Echec de la demande des paramètres TCP/IP de connexion impossible de continuer." Donc c'est bizarre car tous les autres ordi ont accès à internet eux... 
(J'utilise un adaptateur powerlan pour celui-là, et apparemment il fonctionne bien, les lumières sont toutes vertes, rien ne clignote.. donc j'suis un peu perdu.)

Edit : J'ai également 0 paquets envoyés/reçus..

g3n-h@ckm@n · Answer

heu....il a quel age ton pc ???????????

Kuso · Answer

Environ 4 ans

g3n-h@ckm@n · Answer

et y'a pas de prise ethernet ? il sort d'où ? du yémen ? ^^

Kuso · Answer

non mais j'veux dire par là qu'il n'y a pas d'endroit où le brancher (il est à l'étage) donc je dois passer par un adaptateur qui est connecté à un deuxième qui lui est connecté à la livebox qui est en bas ><

g3n-h@ckm@n · Answer

d'ac fais un essai avec une prise ethernet tiens moi au jus du fonctionnement