Virus et points de restauration

Question

Bonjour,  

Mon ordinateur est infecté par un virus qui efface les points de restauration et fait diminuer l'espace libre de mon disque dur. 
Quelqu'un pourrait m'aider? 

Merci 

Configuration: Windows 7 / Firefox 16.0

petitmecano · Answer

Pourrait-tu faire une analyse ZHPDiag stp

>> Télécharge ZHPDiag (de Nicolas Coolman). 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

>> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau"). 

>> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit -> Exécuter en tant qu'administrateur (Vista et 7).
 
>> Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
 
>> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau

>> Rend toi sur le site : https://www.cjoint.com/

>> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "

>> Colle le lien ici

Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/

Cordialement PetitMecano

petitmecano · Answer

De-rien

Quel est ton antivirus?


Clique droit sur l'icône de malwarebyte en bas puis "rechercher les mises a jour" 

Lance un scan complet 

-> A la fin, clique sur "afficher les résultats"
-> sélectionne tout 
-> supprimer tout

rine · Answer

Le scan vient de se terminer. Il n'a rien détecté, il n'y a donc rien à supprimer...
Qu'est-ce que je peux faire d'autre?

rine · Answer

Voici le rapport de Malwarebyte:


Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.21.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Public :: PC [administrateur]

21/10/2012 11:03:30
mbam-log-2012-10-21 (11-03-30).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 363862
Temps écoulé: 1 heure(s), 18 minute(s), 56 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)





Et là le rapport de AdwCleaner:


# AdwCleaner v2.005 - Rapport créé le 21/10/2012 à 13:50:46
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : Public - PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Public\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\InstallMate

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKU\S-1-5-21-973467706-2699334100-2754837968-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v16.0.1 (fr)

Nom du profil : default-1348832202006 [Profil par défaut]
Fichier : C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\b6tlavwh.default-1348832202006\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Opera v12.2.1578.0

Fichier : C:\Users\Public\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R3].txt - [1764 octets] - [21/10/2012 13:50:47]

########## EOF - C:\AdwCleaner[R3].txt - [1824 octets] ##########

petitmecano · Answer

fait suppression

rine · Answer

Voilà le rapport:


# AdwCleaner v2.005 - Rapport créé le 21/10/2012 à 14:23:36
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : Public - PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Public\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\InstallMate

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v16.0.1 (fr)

Nom du profil : default-1348832202006 [Profil par défaut]
Fichier : C:\Users\Public\AppData\Roaming\Mozilla\Firefox\Profiles\b6tlavwh.default-1348832202006\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Opera v12.2.1578.0

Fichier : C:\Users\Public\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R3].txt - [1889 octets] - [21/10/2012 13:50:47]
AdwCleaner[S1].txt - [1679 octets] - [21/10/2012 14:23:36]

########## EOF - C:\AdwCleaner[S1].txt - [1739 octets] ##########

petitmecano · Answer

Bien, refais moi un zhp stp

rine · Answer

Voilà le lien pour le rapport:

http://cjoint.com/?0JvoXFEtmJe

petitmecano · Answer

>> Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau.

http://eldesaparecido.com/tools/UsbFix.exe

>> Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.

>> Branche toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

>> Double cliquez sur UsbFix.exe. 

>> Clique sur recherche.

>> Laisse travailler l'outil.

>> À la fin du scan, un rapport va s'afficher, postez-le dans la prochaine réponse sur le forum.

Ps: Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

rine · Answer

J'ai créé un lien vers le rapport parce que je n'arrive pas à poster sur le site (un message d'erreur apparait en me disant qu'il n'y a pas de titre!?)

lien: http://cjoint.com/?0JvpGZcIoJ2

rine · Answer

J'ai fait suppression mais à 95%, j'ai eu un message d'erreur:  
"Go.exe a cessé de fonctionner."  
Le programme ne s'est pas terminé et j'ai dû redémarrer mon ordinateur. C'est grave?

petitmecano · Answer

- Démarre en mode sans echec avec prise en charge réseau  

Lance USBFix et fait : suppression

petitmecano · Answer

--> Defogger désactive temporairement les logiciels d'émulation tels que Daemon Tools qui gênent les outils de désinfection. 

--> Télécharge Defogger (de jpshortstuff) sur ton bureau 

http://www.jpshortstuff.247fixes.com/Defogger.exe

--> Double-clique sur DeFogger.exe pour démarrer l'outil (ou clic droit et exécuter en tant qu'administrateur sous Vista), 

--> Une fenêtre apparait : clique sur "Disable" 

--> Fais redémarrer l'ordinateur si l'outil te le demande 

--> Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

petitmecano · Answer

Ok on le laisse de côté pour l'instant :

Télécharge Ccleaner (si ce n'est pas déjà fait)

https://www.ccleaner.com/ccleaner/download 

1. Une fois installé clique sur "Analyser" puis une fois fini clique sur "Nettoyer" 

2. Dans "Registre" clique sur "Chercher les erreurs" puis "Corriger toutes les erreurs sélectionnées" 

3. Dans "Outils" clique sur "Démarrage" puis désactive tous les programmes sauf ton antivirus et ceux qui contiennent "updater" comme "java update" par exemple => plus tu en désactive (pas la peine de supprimer), plus le démarrage sera rapide

petitmecano · Answer

Tu as bien tout désactivé au démarrage ?

*****************************************************************

Supprime tous les logiciels que tu n'utilises plus 

*****************************************************************


Télécharge Update cheacker

http://www.filehippo.com/updatechecker/UpdateChecker.exe

Lance le, une page va s'ouvrir, installe toutes les mises a jour disponibles

b) Clique sur : Démarrer => Tout les programmes => windows update => rechercher les mises a jour disponibles

Télécharge et installe toutes les mises a jour

rine · Answer

Je fais un petit up si quelqu'un d'autre aurait une idée.

petitmecano · Answer

Désinstalle Adobe reauder

Télécharge et installe ça ( il faut avoir désinstaller adobe reader !!)

http://www.filehippo.com/fr/download_adobe_reader/download/1c7f6c2b45a7c9c6e241766af0ed58a3/

Pareil pour Adobe air, supprime le

Télécharge et installe ça ( il faut avoir désinstaller Adobe air !!)

https://filehippo.com/fr/download_adobe_air/

N'installe rien d'autre

rine · Answer

UP, quelqu'un aurait une idée? Merci

rine · Answer

J'ai besoin d'aide.
Merci.

petitmecano · Answer

Refias moi un ZHPDiag stp

Quels problèmes persistent?

Virus et points de restauration

20 réponses

Votre réponse

Discussions similaires

Newsletters