Virus Particulièrement Coriace Fermé

Question

Bonjour, 

Depuis une semaine j'essaye de me débarasser d'un virus. Je viens d'essayer au moins 7 anti virus dont Avira, Avast, AVG, Combo Fix, rkill, Rogue Killer, Pc net optimizer et deux autres dont j'ai oublié le nom. 

Le virus rend l'Internet très lent, et ouvre de temps en temps des pages webs de sites X ou proposant des anti virus. Par contre ma boite Thunder Bird semble marcher correctement. 

Bref je viens de passer une semaine à essayer de réparer mon ordi et j'ai assez peur que ça ne contamine tous mes fichiers. Comme c'est mon outil de travail je suis assez stressé, surtout que j'arrivais à m'en sortir les précédentes fois où j'ai eu des virus.

Si quelqu'un peut m'aider, je lui en serais très reconnaissant.

Merci


Configuration: Windows Vista / Firefox 12.0

SlyK · Answer

Bonjour,

Avant de commencer, je t'invite à lire les recommandations générales.
1. Lit bien les consignes jusqu'au bout avant de faire ce qui est écrit et ne prends aucune initiative avec les outils de désinfection.
2. Même si ton PC à l'air d'aller mieux, reste jusqu'à que je te dise que c'est bon.
3. Ne télécharge plus et n'installe plus aucun programme durant la désinfection, sauf ceux que je te dirais de télécharger.
Je te dirais quand ce sera le moment où tu pourras retrouver un usage normal de ton PC.
4. Ne fais aucune restauration système.

------------------------------------------

* Télécharge AdwCleaner de Xplode
* Lance AdwCleaner.exe
* Au menu principal, clique sur "Suppression"
* Patientes le temps de la suppression
* Héberge le rapport sur pjjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
* Note: Le rapport est également sauvegardé à la racine du disque dur ( C:\AdwCleaner[SX].txt )

------------------------------------------

* Télécharge AD-Remover de C_XX
* Lance AD-Remover.exe
* Au menu principal, clique sur "Nettoyer"
* Patientes le temps de la suppression
* Héberge le rapport sur pjjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

------------------------------------------

Nous allons effectuer une analyse de ton ordinateur à l'aide du logiciel ZHPDiag.

Tu as ci-dessous, la démarche à suivre, n'oublie pas de fournir le rapport demandé à la fin.
* Télécharge ZHPDiag de Nicolas Coolman
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport sur pjjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
Note:  Le rapport est également sauvegardé dans le dossier ZHP à la racine du disque dur ( C:\ZHP\ZHPDiag.txt )


Cordialement.

SlyK · Answer

Re !

Désolé de ne pas avoir répondu mais j'avais un week-end chargé.

Pourrais-tu upload les deux autres rapports de RK ?
-- RKreport[1].txt ; RKreport[2].txt


@+

SlyK · Answer

* Télécharge Part_Look de g3n-h@ckm@n. 
* Lance le et choisis l'option "Look". 
* Héberge le rapport sur pjjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 


@+

SlyK · Answer

* Re-lance Part_Look avec l'option "Delete".
* Tape 3 puis exécute.


@+

SlyK · Answer

Re !

Bien dormis ?

------------------------------------------

* Télécharge Pre_Scan de g3n-h@ckm@n
* Lance Pre_Scan.exe
* /!\ Le bureau va disparaitre, c'est normal /!\
* Laisse faire l'outil durant son scan
* Héberge le rapport sur pjjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
* Note: Le rapport est sauvegardé sur le bureau ( Pre_scan_la_date_et_l'heure.txt )
* Note: Si l'outil est bloqué, il faut essayer avec ces versions | .pif ou winlogon
* Note: Si l'outil détecte un proxy et que tu n'en as pas, clique sur "Supprimer le proxy"


@+

SlyK · Answer

Re !      

Je préviens le créateur de Pre_Scan.      
As-tu quand même un rapport de crée ?

En attendant, voici la suite.      

* Télécharge TDSSKiller de Kaspersky Labs sur ton Bureau.      
* Reboot en MSE (Mode Sans Echec) et lance le   
/!\ Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur /!\       
* Clique sur [Start Scan] pour démarrer l'analyse.      
* Si des éléments sont trouvés, clique sur [Continue] puis sur [Reboot Now]      
* Un rapport s'ouvrira au redémarrage de l'ordinateur.      
* Héberge le sur pjjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum      
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt      


@+

SlyK · Answer

Re ! 

* Télécharge MBRScan de Eric_71 sur ton Bureau. 
* Lance MbrScan.exe   
- Sous XP double-clic sur l'icône pour lancer l'outil.  
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.  
* Clique sur le bouton "Report"  

Note : cet outil est détecté à tord comme une menace par certains antivirus, désactive temporairement celui-ci si nécessaire. 


@+

SlyK · Answer

As-tu un graveur sur ta machine ?


Sinon, tu n'as toujours pas répondu à une de mes questions sur le poste précédent.
-- https://forums.commentcamarche.net/forum/affich-25388270-virus-particulierement-coriace#45


@+

SlyK · Answer

Re !

Grave une image ISO de gParted (Graver une image ISO avec ImgBurn).

Puis, démarre sur le CD et efface la partition 4.
Device\Harddisk0\Partition4	1016.0 Ko  	0x17 Hidden HPFS/NTFS  __ BOOTABLE __

/!\ Si tu n'es pas sûr que c'est la bonne partition ne supprime rien et prend une photo /!\



@+

g3n-h@ckm@n · Answer

salut possible de lire le rapport qui est dans c:\
ainsi que debug.txt qui est dans c:\Pre_Scan ?

SlyK · Answer

Re !

As-tu supprimé la partition ?


@+

g3n-h@ckm@n · Answer

bonjour tout est expliqué plus haut ce que tu dois faire 

si tu ne lis pas ce qui est recommandé , ils ne peuvent rien pour toi

Virus Particulièrement Coriace

12 réponses

Discussions similaires