Virus system check (scan fo pc errors)!!!! Résolu/Fermé

Question

Bonjour à tous, 

Je vais essayer de vous exposer mon problème le plus clairement possible. 
Mon problème est le suivant :

Hier soir j'ai contracté un virus qui semble se nommer "System check, scan fo pc errors". 
Voici une image : http://cdn.spywarehelpcenter.com/wp-content/uploads/2011/10/system-restore-virus-scan-pc-window.jpg
Il me trouve pleins d'erreurs, et il m'ouvre 20 fenêtres d'erreurs à chaque fois. Tous mes fichiers ont disparus et même quand j'effectue une recherche, je ne les trouvent pas. Les fichiers sur mon bureau ont également disparus et mon fond d'écran est tout noir. 
J'ai passé malwarebytes anti malware, il y a eu 3 réponses négatives, et je les ai supprimées. Mon anti-virus (Avira antivir) n'a rien détecté et spyware non plus. 

J'ai essayer de me débrouillé seul en utilisant une méthode décrite dans ce lien ( https://spywarehelpcenter.com/how-to-remove-system-restore-virus-removal/ ) mais c'est nul car je dois payer à la fin. Et ce n'est pas mon souhait.

Je vous demande donc de l'aide s'il vous plait, car j'ai des échéances importantes au niveau de mon travail et je dois régler ce problème rapidement.  

Je possède un ordinateur portable qui fonctionne sous Windows 7.
Merci

Bien cordialement

H3RV3 · Answer

Salut,

Commence par faire ceci :

&#9679; Télécharge RogueKiller.exe sur ton bureau.

&#9679; Sous XP : Double clique sur RogueKiller.exe
&#9679; Sous Vista/7 : Fais un clic droit sur RogueKiller.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Choisis l'option Scan

&#9679; Patiente pendant que l'outil travaille

&#9679; Copie/colle le rapport RKreport[1].txt présent sur le bureau dans ta réponse

H3RV3 · Answer

Bien, tu peux relancer RogueKiller et passer à la suppression, clique ensuite sur le bouton rapport et copie/colle ce dernier.

H3RV3 · Answer

Bien, passe maintenant l'option Racc. RAS puis fais un scan avec Malwarebytes : 

&#9679; Télécharge Malwarebytes' Anti-Malware (MBAM)

&#9679; Double clique sur mbam-setup.exe pour lancer l'installation

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance MBAM et laisse les Mises à jour se télécharger

&#9679; Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

&#9679; A la fin du scan, clique sur Afficher les résultats

&#9679; Coche tous les éléments détectés puis clique sur Supprimer la sélection

&#9679; S'il t'est demandé de redémarrer, clique sur Yes

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport se trouve dans l'onglet Rapports/Logs de MBAM


Merci de rester jusqu'à la fin de la désinfection.

franek13 · Answer

Voici le rapport : 

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.28.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
François :: FRANÇOIS-PC [administrateur]

28/03/2012 23:11:52
mbam-log-2012-03-28 (23-11-52).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 323440
Temps écoulé: 59 minute(s), 18 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\ProgramData\ycPA2IXLP38JrG.exe (Backdoor.Agent.RCGen) -> Mis en quarantaine et supprimé avec succès.

(fin)

cangadonis · Answer

Salut J'ai le même problème, sauf que dans mon rapport, j'ai l'impression qu'il n'y a rien. RogueKiller V7.3.2 [20/03/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: Sahra [Droits d'admin] Mode: Recherche -- Date: 28/03/2012 23:34:18 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS545032B9A300 ATA Device +++++ --- User --- [MBR] 457a28f7c718eec9374c3206cbd2e666 [BSP] f33c9ded50e86202ec7340f89466f0c3 : Windows 7 MBR Code Partition table: 0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 400 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 821248 | Size: 152622 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 313391104 | Size: 152222 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[4].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt Pour autant, je n'ai retrouvé aucun de mes documents. Si quelqu'un peut m'aider également. Merci d'avance

H3RV3 · Answer

@cangadonis : merci de créer ton propre sujet.

@franek13 : on va vérifier ton PC :

&#9679; Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

&#9679; Double clique sur ZHPDiag_silent.exe

&#9679; Patiente pendant le scan. Un rapport s'ouvrira à la fin.

&#9679; Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site pjjoint puis copie/colle le lien fourni dans ta réponse.

Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.

H3RV3 · Answer

OK, on va supprimer quelques restes, sinon comment va le PC ?

&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Copie (Ctrl + C) le texte suivant :





[HKLM\Software\PopCap]
O43 - CFD: 1/24/2012 - 7:56:12 PM - [3.103] ----D- C:\Users\François\AppData\Roaming\OpenCandy
O43 - CFD: 5/3/2011 - 4:02:28 PM - [0] ----D- C:\Users\François\AppData\Local\OpenCandy  
[HKLM\Software\WOW6432Node\PopCap]
C:\Users\François\AppData\Roaming\OpenCandy
C:\Users\François\AppData\Local\OpenCandy




&#9679; Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître

&#9679; Clique sur le bouton GO

&#9679; Copie/colle le rapport qui apparaîtra à la fin

&#9658; Aide en images

H3RV3 · Answer

J'ai encore oublié quelque restes : 

&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau 
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur" 

&#9679; Copie (Ctrl + C) le texte suivant : 





[HKCU\Software\AppDataLow\Software\Conduit] 
[HKLM\Software\ASK] 
O43 - CFD: 2/26/2011 - 4:10:06 PM - [0.513] ----D- C:\Program Files (x86)\Conduit 
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Protection ZoneAlarm Customized Web Search) - http://search.conduit.com 
C:\Users\François\AppData\LocalLow\Conduit 
C:\Program Files (x86)\Conduit 




&#9679; Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître 

&#9679; Clique sur le bouton GO 

&#9679; Copie/colle le rapport qui apparaîtra à la fin 


Ensuite mets à jour ces logiciels : 

Java :  

    &#9679; Télécharge JavaRa.zip 
  
    &#9679; Décompresse le fichier sur ton bureau (clique droit > Extraire tout.) 
  
    &#9679; Double-clique sur le répertoire JavaRa obtenu. 
  
    &#9679; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher) 
  
    &#9679; Clique sur Search For Updates. 
  
    &#9679; Sélectionne Update Using jucheck.exe puis clique sur Search. 
  
    &#9679; Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. 
  
    &#9679; Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions. 
  
    &#9679; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. 
  
    &#9679; Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. 
  
    * Note : le rapport se trouve aussi là : ( C:\JavaRa.log ) 
  
    &#9679; Ferme l'application 
     

Acrobat Reader : 

&#9679; Désinstalle la version 9 en te rendant dans le menu démarrer, le panneau de configuration puis ajout/suppression de programmes 

&#9679; Télécharge sur ton bureau la version 10.1.2 à partir de ce lien 

&#9679; Lance AdbeRdr1012_fr_FR.exe et suis les instructions 


Merci de rester jusqu'à la fin de la désinfection.

H3RV3 · Answer

OK, pour moi, c'est bon, pour terminer :

Pour garder tes logiciels à jour, tu peux utiliser régulièrement Update Checker comme ceci :

&#9679; Télécharge Update Checker de FileHippo.com sur ton bureau

&#9679; Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés

&#9679; Une page internet va s'ouvrir avec les mises à jour disponible

&#9679; Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)


Tu peux désinstaller Spybot qui est obsolète en passant par le menu démarrer, le panneau de configuration puis ajout/suppression de programmes.


Tu peux garder Malwarebytes et Ccleaner afin de faire un scan de temps en temps avec.


Pour un surf plus sécurisé, je te propose d'installer Firefox qui est un navigateur internet plus sécurisé.

Je te conseille aussi ces extensions pour améliorer la sécurité de la navigation avec Firefox :

&#9679; WOT (Web Of Trust) : cette extension permettra de savoir, quand tu accèdes à un site ou en faisant une recherche sur Google, s'il s'agit d'un site de confiance ou au contraire à éviter.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

&#9679; Adblock Plus : cette extension permet de bloquer les pages ou bannières publicitaires. Cela permet de ne pas être envahit par toutes les publicités et accélère l'accès aux pages web.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


A savoir :

Le plus grand risque d'infection, c'est toi.

Réfléchi avant d'ouvrir un mail, de télécharger un fichier, de cliquer sur un lien ou d'aller sur un réseau P2P.

Garde ton système d'exploitation ainsi que tous tes logiciels à jour.

Un peu de lecture : Sécuriser son ordinateur (merci à Malekal)

Si après çà tu n'as plus de problème/question, tu peux mettre le sujet en résolu.

Virus system check (scan fo pc errors)!!!!

9 réponses

Discussions similaires