Bonjour , infectée
Bonjour, je pense etre infectée , je n'arrive pas a enlever mon antivirus et autre pour refaire tout propre , ça me dit que je dois avoir autorisation d'administrateur , je ne peux plus aller sur hotmail lire mes messages,,, merci !! isa
44 réponses
Résumé de la discussion
Une infection bloque l'accès administrateur et empêche de désinstaller l'antivirus sur Windows 7 avec Internet Explorer 9, rendant impossible la navigation sur Hotmail et la remise à zéro du système. Des propositions proposent d'utiliser des outils diagnostics, de générer des rapports et de les héberger sur des sites dédiés afin d'obtenir de l'aide et de diagnostiquer les traces laissées par l'infection. Des outils comme Pre_Scan et Diag sont mentionnés, avec des consignes d'exécution et de transfert des rapports vers des services externes pour soutien technique, notamment afin d'évaluer les dégâts et les traces. D'autres interventions évoquent des risques de faux positifs et recommandent de désactiver temporairement protections et pare-feu pour permettre le scan, puis de réactiver les protections après analyse.
-
salut
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....
telecharge et enregistre Pre_Scan sur ton bureau :
http://forums-fec.be/gen-hackman/Pre_Scan.exe
mirroirs :
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
-
Salut, télécharge Malwarebites et fait un scan complet, aprée avoir éliminé les objet infecté redémard ton PC.
Lien pour Malwarebites:
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html -
oh lala c'est compliqué pour une blonde ça ,, pourquoi je peux pas desinstaller mon antivrus avira déja ?? ni par le panneau de config ni dans programe files ? merci
-
compliqué ? , c'est la longueur du texte qui fait peur mais si tu regardes bien y' a qu'à telecharge , lancer , et apres redemarrage , heberger le rapport sur le site indiqué au dessus , je vois pas ce qu'il y a de compliqué...
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤ -
d'accord bon j'essai alors
-
je l'ai fait ca a coupé au milieu , il y a eu un message d'erreur, et apres ecran blanc plus rien , j'ai couper et rallumer le pc
-
c'est quoi le message d'erreur ?
-
-
qui peut m'aider svp ?
je clic sur le lien mais rien ne ce passe
je suis sur un autre pc la
merci -
ça marche pas le lien
-
salut
sur le pc infecté où tu as fais l'analyse>>>le rapport doit être sur ton bureau
tu clic sur ce lien http://pjjoint.malekal.com (la page s'ouvre)
tu descend 1 peu dans la page et tu clic sur "choisissez 1fichier"
tu fais parcourir et tu trouves le rapport sur ton bureau (tu le sélectionne)
puis tu fais envoyer le fichier
@+ -
-
-
si ca marche , ca renvoie sur la question que je te pose à laquelle je n ai pas de reponse..
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤ -
ah ok excusez moi
le message d'erreur m'en souvient pas et c'etait en anglais
plus haut jé mis le lien du rapport que j'ai trouvé comme vous m'avez dit
merci
je le remets ici
http://pjjoint.malekal.com/files.php?id=20120913_j12u6v11c8e9 -
telecharge la version .pif et lance-la en mode sans echec
Comment aller en Mode sans échec :
Attention !!! : NE JAMAIS DEMARRER EN MODE SANS ECHEC AVEC L'UTILITAIRE MSCONFIG !!!!
▶ Redémarres ton ordi
▶ Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
▶ Tu verras un écran avec options de démarrage apparaître
▶ Choisis la première option : Sans Échec, et valide avec "Entrée"
▶ Choisis ton compte habituel -
ok j'essaie ça , merci !!
-
ca a marché ! il a redémarrer et la j'ai un petit ecran bleu , ça cherche ,, j'attends donc
-
ok :)
-
zuuuuuuut j'ai plus rien ! l'ecran qui cherché a disparu !!
-
ppppppffffffffff suis verte !!
comment puis je faire pour supprimer avira svp .
par le panneau de config ça me dit : set up n'as pas pu trouver ou lire le fichier feature control ,,, erreur code 7
par programmes files suprimer ça me dit : vous devez disposer d'une autorisation d'administrateur !!
help -
je peux avoir le rapport qui est dans tes icones sur le bureau ?? hebergé sur le site comme indiqué ?
-
je voudrais bien mais j'ai pas de rapport !!
l'ecran bleu qui cherché avec les 2 barres de progression vertes a disparu tout seul !
- 1
- 2
- 3
Suivant
