Virus file restore

Bonjour,

J'ai le PC de ma femme qui a été infecté par le virus file restore.
J'ai réussi à nettoyer en partie mais je n'ai toujours pas d'internet et je n'ai pas accès à tous mes fichiers.
J'ai fait un pre scan dont le compte rendu est sur le lien ci dessous.

https://forums-fec.be/upload/www/?a=d&i=9612351295

Si quelqu'un a une possibilité de m'aider sur les logiciels et manip a utilisé pour finir le nettoyage.
D'avance merci.

11 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Salut,

    Relance Pre_Scan clique sur Diag, héberge le rapport et envoie le lien :)
    1. Ca fait 2 fois que je le lance, mais il n'y a aucun rapport qui se met sur le bureau.
      Que dois je faire?
      Merci.
      1. Contributeur sécurité
        Bizarre. ...

        Télécharge ici :OTL

        ▶ enregistre le sur ton Bureau.

        si tu as XP => double clique
        si tu as Vista ou windows 7 => clic droit "executer en tant que...."


        sur OTL.exe pour le lancer.

        ▶ => Clique ici pour voir la Configuration

        ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

        /md5start
        explorer.exe
        winlogon.exe
        wininit.exe
        /md5stop
        netsvcs
        safebootminimal
        safebootnetwork
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\system32\*.ini
        %systemroot%\Tasks\*.*
        %systemroot%\system32\Tasks\*.*
        %systemroot%\system32\drivers\*.sys /lockedfiles
        %systemroot%\System32\config\*.sav
        %systemroot%\system32\config\*.exe /s
        %systemroot%\system32\*.sys
        HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
        HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
        CREATERESTOREPOINT
        SAVEMBR:0


        ▶ Clic sur Analyse.

        A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

        Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

        ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

        heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange
        1. Ok voici les liens :

          https://forums-fec.be/upload/www/?a=d&i=7056899996

          pour extra
          et

          https://forums-fec.be/upload/www/?a=d&i=4179676067

          pour OTL
          1. Contributeur sécurité
            ▶ Télécharge sur cette page: AdwCleaner (de Xplode)

            ▶ Lance-le

            clique sur Suppression et patiente le temps du nettoyage.

            ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
            1. Voici le lien

              https://forums-fec.be/upload/www/?a=d&i=6069204922
              1. Contributeur sécurité
                Bien !

                Tu peux relancer AdwCleaner et cliquer sur Désinstaller ;)

                ============

                Le final : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
                1. OK parfait merci, j'ai réussi à reconfig les réseaux et pour le nettoyage pas de soucis je connais bien ces outils! dommage que ma femme ne les connaissent pas et qu'elles ne fassent pas les mises à jour de ces logiciels!
                  Bonne fin de journée et encore merci du dépannage.
                  1. Contributeur sécurité
                    Pas de soucis.

                    Bonne continuation.

                    Suis quand même les étapes du tuto ;)