Suspect virus qui rempli mes partitions..

max60590 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention   -  
arthurg95 Messages postés 2440 Date d'inscription   Statut Membre Dernière intervention   -
Bonsoir,

J'ai vu le sujet de metalboy69 qui a subit une attaque a cause d'un virus, ce n'est pas tout a fait mon cas(lui ayant des voix suspectes aléatoires qui spam ses enceintes :x ).. Rien ne s'affiche, de temps en temps nod 32 (eset) trouve quelques trucs mais du moins bénin. Bref passons ce que je constate c'est que je me suis petit à petit à voir ma memoire libre se faire rare mais pas inquiété car je stocke mais arrivé a 0 giga avant hier je commence a m'inquiété car j'ai fait le vide il me reste quasiment aucune données juste environ 5 jeux donc normalement pas plus de 50 giga max mais là 101 giga disponible sur 309 ne serait pas un peu "louche"? Comme dans le sujet il était demandé de fait un RSIT et je ne comprend rien aux résultats ( Quel inculte allez vous me dire mais bon.. ^^) bref j'attends vos réponses, merci d'avance et s'il faut je publie les résultat du RSIT

Cordialement, Max60590

8 réponses

  1.
    dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut max60590

    On va vérifier le PC :

    Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.
    http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

    - Quitte les applications en cours afin de ne pas interrompre le scan.
    - Faire double clique sur OTL.exe présent sur le bureau pour lancer le programme
    Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme
    - Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport standard". Fais de même avec "Tous les utilisateurs" à coté.
    - Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".

    Ne modifie pas les autres paramètres !

    Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %SYSTEMDRIVE%\*.*
    %SYSTEMDRIVE%\*.exe
    %PROGRAMFILES%\*.*
    %PROGRAMFILES%\*.
    /md5start
    consrv.dll
    volsnap.sys
    hidserv.dll
    appmgmts.dll
    eventlog.dll
    winlogon.exe
    scecli.dll
    netlogon.dll
    cngaudit.dll
    sceclt.dll
    ntelogon.dll
    logevent.dll
    iaStor.sys
    nvstor.sys
    atapi.sys
    IdeChnDr.sys
    viasraid.sys
    AGP440.sys
    vaxscsi.sys
    nvatabus.sys
    viamraid.sys
    wininet.dll
    wininit.exe
    nvata.sys
    nvgts.sys
    iastorv.sys
    ViPrt.sys
    eNetHook.dll
    explorer.exe
    svchost.exe
    userinit.exe
    qmgr.dll
    ws2_32.dll
    proquota.exe
    imm32.dll
    kernel32.dll
    ndis.sys
    autochk.exe
    spoolsv.exe
    xmlprov.dll
    ntmssvc.dll
    mswsock.dll
    Beep.SYS
    ntfs.sys
    termsrv.dll
    sfcfiles.dll
    st3shark.sys
    winlogon.exe
    wininit.ini
    /md5stop
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    SAVEMBR:0
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    c:\$recycle.bin\*.* /s

    - Clique sur le bouton Analyse.
    - Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

    Utilise cjoint.com pour poster en lien tes rapports :
    https://www.cjoint.com/

    - Clique sur Parcourir pour aller chercher le rapport OTL.txt sur le bureau
    - Clique sur Ouvrir ensuite sur Créer le lien Cjoint

    - Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

    Après fais de même avec l'autre rapport Extras.txt

    @++ :)
    1
  3. max60590 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    RE-Bonsoir,

    Merci de votre rapidité, étant lycéen j'ai cours demain donc je vais vous quitter mais comme je commence a 11H30 je vous communiquerais les résultats dans la matinée (elle est pas belle la vie =) ).
    0
    1. arthurg95 Messages postés 2440 Date d'inscription   Statut Membre Dernière intervention   343
       
      Mon logiciel te permettra de savoir quel dossier te prend toute la place si c'est pas un virus.

      Sinon fait la manipulation proposé par l'autre forumeur.
      0
    2. LeChikito Messages postés 1589 Date d'inscription   Statut Membre Dernière intervention   325
       
      Personnellement, je te conseille la manipulation de dédétraqué (désolé arthur), car c'est un contributeur sécurité. En effet, il est plus à même de trouver précisément la source du problème et de l'éradiquer.
      Cordialement,
      0
    3. arthurg95 Messages postés 2440 Date d'inscription   Statut Membre Dernière intervention   343
       
      Je n'ai pas dit que ma méthode était faite pour nettoyer mais pour vérifier que ce n'était pas ses données à lui ;)
      Il ne faut pas tout de suite prôner le virus.
      0
    4. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      Désolé de te contredire arthurg95 mais il suffit de regarder le rapport adwcleaner et tu comprendras
      0
    5. arthurg95 Messages postés 2440 Date d'inscription   Statut Membre Dernière intervention   343
       
      Effectivement, je viens de voir ;-)
      0
  4. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut max60590

    OK pas de souci...

    @++ :)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. max60590 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour,

    Le tri est refait maintenant j'ai 145GO sur 361 et avec le scanner je m'appercois que google chrome prend 142GO avec ses données :x
    0
    1. max60590 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
       
      @dédétraqué

      Voilà les rapports :
      http://cjoint.com/data/0EwkXCHHy66.htm

      http://cjoint.com/12mi/BEwkYttIHTb.htm
      0
  7. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut max60590

    Faire attention quant tu installes un logiciel gratuit, bien lire chaque pages du programme d'installation(ne pas cliquer suivant/suivant/suivant/etc... sans lire), souvent est proposé des programmes inutiles(souvent des toolbars et adware), toujours une case à décocher lors de l'installation. De bonne lecture :

    http://www.libellules.ch/opt_out.php
    https://forum.malekal.com/viewtopic.php?t=6173&start=

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira, poste le contenu de ce rapport.
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    -----

    Télécharge et installe MalwareByte's Anti-Malware
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    - Mets le à jour (Important)

    - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
    - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
    - Clique sur Rechercher

    - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

    - Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

    - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

    - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

    Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

    Tutoriel pour MalwareByte's ici :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    @++ :)
    0
    1. max60590 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
       
      Bonsoir dédé,

      Pour les toolbar/adware ne t'inquiète pas j'en ai zéro, cela me bouffe enfin m'énerve donc je décoche tout tout le temps lors des installations. Bon allez j'applique ce que tu m'as dit je te fait signe !

      @+
      0
    2. max60590 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
       
      re: Adw beug je peut lancer une recherche mais pas la fonction supprimer car la barre de progression se stoppe et plus rien, je clique et là le log ne répond plus sinon voici la liste:
      http://cjoint.com/data/0EwuCTTgFzI.htm
      0
  8. dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
     
    Salut max60590

    Voir en mode sans échec pour la suppression avec l'outil :

    Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec et choisis ta session habituelle.

    @++ :)
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Accéder à la liste de numéros de téléphone en 07
cbhr -
syma 59 -

41 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses