conseil pour un devirussage complet Résolu

Question

<config>Windows 7 / Chrome


Bonjour,


 a tous et toutes voila je ne suis pas tres caler en informatique mais je connais les bases de securitées (enfin je pense :) )actuellement j essaie de desinfecter l ordinateur de ma petite soeur et je rencontre quelques difficultées en session normal aucune possibilitées d installer quelque programme que ce soit .. j ai donc demarrer en mode sans echec et lancer un examen spybot puis malwarebytes et enfin un adwcleaner je pensais que ca resoudrais une parti du probleme mais en revenant en session normal j ai voulu relancer spybot et il m affiche "error 216 at 7DF98C71" j ai donc chercher la signification sans resultat j aimerai si vous le voulez bien avoir des conseil pour une desinfection complete ou pour une restauration d usine sans cd 
vous remerciant a l avance de vos reponse

juju666 · Answer

Salut,

Désinstalle spybot c'est une daube.

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

Télécharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

Miroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

angel2302 · Answer

bonsoir JUJU666,
tout d abord merci de ta reponse et tes conseils j ai appliquer ce que tu m as dit j ai donc fait un pre-scan dont voici le lien sur pijoint :


https://pjjoint.malekal.com/files.php?id=20120928_c13k13z5i10t13


merci pour ton aide  a bientot

juju666 · Answer

hello :)

&#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

angel2302 · Answer

hello :-)   


https://pjjoint.malekal.com/files.php?id=20120929_k13y5p9h11j15

voici le lien du adwcleaner  merci encore pour tout c est vraiment une galere son ordi grrrrrrrrr 

a bientot

juju666 · Answer

Re

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.



&#x25CF; Uniquement en cas de problème de mise à jour:

&#x25CF; Télécharger mises à jour manuelles MBAM 

&#x25CF; Exécute le fichier après l'installation de MBAM 



&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. 
&#9654 Ferme tes navigateurs. 
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

angel2302 · Answer

desolée si je met du temps a repondre ou a poster les rapport mais je n ai pas l ordi a disposition donc je m en occupe que le week end :)

juju666 · Answer

d'acc :)

angel2302 · Answer

une question vu que j ai deja fait un malware bytes est il necessaire d en refaire un ????
qu entendez vous par un diag avec  pre-scan ??le rapport pre-scan est poster ci dessus parlez vous de zhpdiag ??

g3n-h@ckm@n · Answer

non relance pre_scan un menu va apparaitre , clique sur Diag et heberge le rapport  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

angel2302 · Answer

bonjour 

voici le rapport du diag pre scan 


https://pjjoint.malekal.com/files.php?id=20120930_n13c14g8n8f14

merci et a bientot

g3n-h@ckm@n · Answer

desinstalle :

Java(TM) 6 Update 31
J2SE Runtime Environment 5.0 Update 4 (Sun Microsystems, Inc.) 
Java(TM) 6 Update 7 

puis refais un diag

angel2302 · Answer

impossible de faire la suppression en mode sans echec et impossible d ouvrir cession en classic comment faire ca me demande un identifiant et un mot de pase admin pour windows 

:(

angel2302 · Answer

enfin reussi a entrer en session normal mais il m affiche un tat de petite fenetre qui dise toutes 
"acces violation at adress 00431617read for adress 00000132 



sais plus quoi faire j ai amener l ordi chez moi pour appliquer vos conseil plus rapidement merci

g3n-h@ckm@n · Answer

tu as pu faire ceci du coup ou pas ?

https://forums.commentcamarche.net/forum/affich-26146408-conseil-pour-un-devirussage-complet#12

angel2302 · Answer

j ai reussi a enlever ce que tu m a dit mais j ai de tres gros soucis au demarrage normal et a l extinction aussi ca ecrit logonui.exe a rencontrer un probleme et doit fermer 



voici le dernier diag effectuer 

https://pjjoint.malekal.com/files.php?id=20120930_u5d11x12r11d8

g3n-h@ckm@n · Answer

desinstalle Messenger plus Live France toolbar
desinstalle utorrent Bar
desinstalle adobe reader 7
 
==================

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BIEw7vfMiUza

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

angel2302 · Answer

ca dit ce lien n est plus valide

angel2302 · Answer

bonjour 
voila le lien 
https://pjjoint.malekal.com/files.php?id=20121001_r5v12e13z5c15

:)

g3n-h@ckm@n · Answer

tu peux mettre malwarebytes à jour et faire ce qu'a demandé JUJU666 avec :)

angel2302 · Answer

et voici le mbam de ce matin 
https://pjjoint.malekal.com/files.php?id=20121001_h5w8x14q1015

dois je supprimer la quarantaine aussi 
svp

g3n-h@ckm@n · Answer

il te reste des soucis ?

angel2302 · Answer

OUI toujours impossible d installer quelques programme que ce soit en mode classic d allumage malwarebytes ccleaner et compagnie se ferme avant de s afficher me notifiant qu ils ont rencontrer un probleme et doivent fermer toujours ce soucis au demarrage avec cette multitude de fenetre qui s ouvrent en indiquant "access violation ..........   "malwarebytes indique que des fichiers sont absent ou corrompus j ai desinstaller et reinstaller rien ne change   bref suis toujours dans le petrin :) si tu avais une solution ou alors m aider a faire une restauration d usine si tu peux 


merci a l avance

g3n-h@ckm@n · Answer

bah faut pas s'étonner alors !

angel2302 · Answer

bah je m en etonne pas je l ai prevenu mainte et mainte fois donc voila j essaie juste de sauver son ordi si pas d autre moyen j essaierai de le formater mais bon si rien n est possible alors je sais pas quoi faire pour elle :)

g3n-h@ckm@n · Answer

ben formate alors.......

angel2302 · Answer

excuse moi je suis sur que tu doit te dire que c est penible les gens qui font n importe quoi mais je sais pas comment le formater puisque j ai pas les cd vraiment desolee de t embeter avec tout ca mais comment puis je faire ??
  

s il te plait

Conseil pour un devirussage complet - Page 2

Discussions similaires

Newsletters