Infection démarrage pc Fermé

Question

Bonjour, 


Je vous écris depuis un autre pc portable car le mien est en détresse.
Dès que mon pc démarre, j'arrive sur la page d'accueil windows 7 mais tout rame. J'attends 5 minutes que tout se lance puis je clique sur antivir ou mozilla et là rien ne s'ouvre, la souris tourne comme pour chercher quelque chose mais il ne se passe rien.
J'ai démarré en mode sans échec mais je n'ai pas d'internet.

Cela s'est produit suite à une installation de flash dans les modules de mozilla, ou l'intallation du jeu Kohan II. J'ai fait un adware, il m'a trouvé des clés que j'ai supprimées. Depuis je suis obligée d'éteindre mon pc manuellement donc j'ai cessé de l'allumer.

J'ai peur de ne pas pouvoir récupérer mes données et d'avoir un gros virus.

Pouvez-vous m'aider, je garde ce pc pour parler via internet et l'autre à proximité pour l'aide.

Merci beaucoup !


Configuration: Windows 7 / Internet Explorer 9.0

STARGATE43 · Answer

Bonsoir, normalement tu l'option "Démarrage sans échec avec prise en charge du réseau", tente cela, il ne démarre que ce qui essentiel et tu peux te connecter à internet pour télécharger des outils d'analyse et de désinfection.

Cdlt, STARGATE43.

veronique.lebaud · Answer

Merci Stargate !!!!!!

Je me suis connectée en mode sans échec avec prise en charge du réseau donc je suis sur le pc infecté.
Que dois-je faire pour désinfecter ma bécane ??? 

Merci !!

billmaxime · Answer

salut 

télécharge et exécute adwcleaner 

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 

le tuto https://forum.security-x.fr/tutoriels-317/(tutoriel)-adwcleaner/ 

utilisateurs vista-seven exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression et poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

@+

veronique.lebaud · Answer

Ok je fais ça vite

veronique.lebaud · Answer

Après avoir raté par deux fois le mode sans echec à l'allumage, mon ordinateur me propose maintenant une réparation du démmarage mais plus de mode sans échec... Pour info adwcleaner n'a rien trouvé d'entrée illegitime.

veronique.lebaud · Answer

Cela fait maintenant longtemps que la réparation est en cours.... Je ne peux poster le rapport puique ce n'est pas mon PC.
Je peux essayer de encore eteindre et de repasser en mode sans echec oupas ?

veronique.lebaud · Answer

Après dix minutes la réparation n'a toujours pas bougé ! 
Sinon le rapport adwcleaner je l'ai mais ne peut pas le poster alors si il y a une ligne qu'il vous faut dite le moi .

veronique.lebaud · Answer

Je poste le adwcleaner dans deux seconde !!
Don't go away !

veronique.lebaud · Answer

Alors quand je fais suppression dans mode sans echec, de ce fait il redemarre normalement mais je n'ai pas le choix... je vais donc enregistré le rapport et le recup en mode sans echec.
POur la reparation elle ne se lance pas !

veronique.lebaud · Answer

Voilà le rapport

# AdwCleaner v1.801 - Rapport créé le 08/12/2012 à 23:26:44
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Véronique - VÉRONIQUE-PC
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : C:\Users\Véronique\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v17.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [21067 octets] - [12/01/2012 22:22:07]
AdwCleaner[R2].txt - [18695 octets] - [12/01/2012 22:30:24]
AdwCleaner[R3].txt - [18756 octets] - [12/01/2012 22:32:58]
AdwCleaner[S1].txt - [19124 octets] - [12/01/2012 22:35:08]
AdwCleaner[R4].txt - [1172 octets] - [12/01/2012 23:02:04]
AdwCleaner[S2].txt - [1326 octets] - [12/01/2012 23:02:22]
AdwCleaner[R5].txt - [9832 octets] - [27/08/2012 23:59:38]
AdwCleaner[R6].txt - [9892 octets] - [28/08/2012 00:00:00]
AdwCleaner[R7].txt - [9952 octets] - [28/08/2012 00:01:02]
AdwCleaner[R8].txt - [9582 octets] - [28/08/2012 00:16:57]
AdwCleaner[R9].txt - [9642 octets] - [28/08/2012 08:04:51]
AdwCleaner[R10].txt - [6362 octets] - [28/08/2012 08:11:19]
AdwCleaner[R11].txt - [14517 octets] - [28/08/2012 08:15:13]
AdwCleaner[S3].txt - [2815 octets] - [28/08/2012 08:27:25]
AdwCleaner[S4].txt - [548 octets] - [28/08/2012 08:29:17]
AdwCleaner[S5].txt - [12841 octets] - [28/08/2012 08:43:31]
AdwCleaner[R12].txt - [1945 octets] - [28/08/2012 11:08:34]
AdwCleaner[R13].txt - [2193 octets] - [28/08/2012 13:16:12]
AdwCleaner[S6].txt - [2258 octets] - [28/08/2012 13:16:21]
AdwCleaner[S7].txt - [342 octets] - [28/08/2012 13:19:10]
AdwCleaner[R14].txt - [2228 octets] - [28/08/2012 20:36:01]
AdwCleaner[S8].txt - [2290 octets] - [28/08/2012 20:37:21]
AdwCleaner[S9].txt - [2350 octets] - [29/08/2012 16:22:27]
AdwCleaner[R15].txt - [6290 octets] - [01/09/2012 22:14:48]
AdwCleaner[S10].txt - [6543 octets] - [01/09/2012 22:15:58]
AdwCleaner[R16].txt - [2489 octets] - [01/09/2012 22:19:19]
AdwCleaner[R17].txt - [2550 octets] - [02/09/2012 20:42:20]
AdwCleaner[R18].txt - [4217 octets] - [08/12/2012 21:29:52]
AdwCleaner[S11].txt - [4299 octets] - [08/12/2012 21:30:03]
AdwCleaner[R19].txt - [2733 octets] - [08/12/2012 21:32:26]
AdwCleaner[R20].txt - [2831 octets] - [08/12/2012 22:59:54]
AdwCleaner[R21].txt - [2892 octets] - [08/12/2012 23:00:14]
AdwCleaner[S12].txt - [2955 octets] - [08/12/2012 23:00:24]
AdwCleaner[R22].txt - [3014 octets] - [08/12/2012 23:03:56]
AdwCleaner[S13].txt - [3077 octets] - [08/12/2012 23:04:04]
AdwCleaner[R23].txt - [3136 octets] - [08/12/2012 23:26:38]
AdwCleaner[S14].txt - [3068 octets] - [08/12/2012 23:26:44]

########## EOF - C:\AdwCleaner[S14].txt - [3197 octets] ##########

veronique.lebaud · Answer

# AdwCleaner v2.011 - Rapport créé le 08/12/2012 à 23:44:40
# Mis à jour le 02/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Véronique - VÉRONIQUE-PC
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : C:\Users\Véronique\Desktop\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Savings Sidekick
Dossier Supprimé : C:\Program Files\Smartdl
Dossier Supprimé : C:\Users\Véronique\AppData\Local\Savings Sidekick
Dossier Supprimé : C:\Users\Véronique\AppData\Roaming\yourfiledownloader
Fichier Supprimé : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\searchplugins\bProtect.xml
Fichier Supprimé : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\searchplugins\Web Search.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Savings Sidekick
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKLM\Software\bProtector
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhdepfaagokllfmhfbcfmocaeigmoebo
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16455

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=1893093f-4b0d-44ef-b870-8ec0b7b7289d&affid=111585&searchtype=hp&babsrc=lnkry_nt --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search bar] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=1893093f-4b0d-44ef-b870-8ec0b7b7289d&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=1893093f-4b0d-44ef-b870-8ec0b7b7289d&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=1893093f-4b0d-44ef-b870-8ec0b7b7289d&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=FR&userid=1893093f-4b0d-44ef-b870-8ec0b7b7289d&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com

-\ Mozilla Firefox v17.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\i7haqm0r.default\prefs.js

Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://feed.helperbar.com/?publisher=OPENCANDY&d[...]

*************************

AdwCleaner[S1].txt - [3787 octets] - [08/12/2012 23:44:40]

########## EOF - C:\AdwCleaner[S1].txt - [3847 octets] ##########

veronique.lebaud · Answer

Je fais ça sous sans echec ?

veronique.lebaud · Answer

Bon il a terminé tôt !!

Voici le rapport de Mabm

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.08.07

Windows 7 Service Pack 1 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 9.0.8112.16421
Véronique :: VÉRONIQUE-PC [administrateur]

09/12/2012 00:01:25
mbam-log-2012-12-09 (00-01-25).txt

Type d'examen: Examen complet (C:\|D:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 339218
Temps écoulé: 49 minute(s), 29 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

veronique.lebaud · Answer

Bonjour,

Tout à fait !!! C'est plugins et non pas modules complémentaires.
Dans mes plugins j'ai supprimé ce que j'avais installé mais je ne sais plus ce que c'était.
Je viens d'aller faire un tour dans les plugins et il y en a un qui indique un message. Le voici :
Java (TM) platform SE 6 U31 est connu pour poser des problèmes de sécurité et actuellement il est actif.
Il y en a un autre qui m'intrigue : Java deployment toolkit ?

J'espère que ces infos aideront.
J'attends votre réponse et merci beaucoup Stargate et Billmaxime !