Nettoyage de PC portable et disque dur externe
laila.tazi
Messages postés
8
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Mon PC portable est infesté de virus, et mon disque dur externe aussi (j'imagine que ma clé USB aussi, mes cartes mémoire... etc). Je voudrais procéder à un grand nettoyage. Je pense commencer par le PC portable, et passer aux autres par la suite, est ce judicieux?
J'ai fouiné un peu partout sur ce forum, et je pense avoir fait la première étape. Voici le rapport MBAM:
Malwarebytes Anti-Malware (Versión de Prueba) 1.65.1.1000
www.malwarebytes.org
Versión de la Base de Datos: v2012.12.18.05
Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Laila :: LAILA-HP [administrador]
Protección: Habilitado
18/12/2012 17:39:43
mbam-log-2012-12-18 (17-39-43).txt
Tipos de Análisis: Análisis Rápido
Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: P2P
Objetos examinados: 245746
Tiempo transcurrido: 9 minuto(s), 13 segundo(s)
Procesos en Memoria Detectados: 1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1644 -> Se eliminarán al reiniciar.
Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)
Claves del Registro Detectados: 0
(No se han detectado elementos maliciosos)
Valores del Registro Detectados: 0
(No se han detectado elementos maliciosos)
Elementos de Datos del Registro Detectados: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoRun (PUM.Hijack.Run) -> Malo: (1) Bueno: (0) -> En cuarentena y reparado con éxito.
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig (Windows.Tool.Disabled) -> Malo: (1) Bueno: (0) -> En cuarentena y reparado con éxito.
Carpetas Detectadas: 0
(No se han detectado elementos maliciosos)
Archivos Detectados: 7
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Se eliminarán al reiniciar.
C:\Users\Laila\Downloads\Codec-C.exe (Affiliate.Downloader) -> En cuarentena y eliminado con éxito.
C:\Users\Laila\Downloads\DownloadSetup.exe (Affiliate.Downloader) -> En cuarentena y eliminado con éxito.
C:\Users\Laila\Downloads\eTypeSetup.exe (PUP.BundleInstaller.IB) -> En cuarentena y eliminado con éxito.
C:\Users\Laila\Downloads\FastDownload.exe (Affiliate.Downloader) -> En cuarentena y eliminado con éxito.
C:\Users\Laila\Downloads\SoftonicDownloader_para_windows-live-messenger-2009.exe (PUP.OfferBundler.ST) -> En cuarentena y eliminado con éxito.
C:\ProgramData\Win-Fixed.exe (Trojan.Agent) -> En cuarentena y eliminado con éxito.
fin)
Merci infiniment de votre aide.
Mon PC portable est infesté de virus, et mon disque dur externe aussi (j'imagine que ma clé USB aussi, mes cartes mémoire... etc). Je voudrais procéder à un grand nettoyage. Je pense commencer par le PC portable, et passer aux autres par la suite, est ce judicieux?
J'ai fouiné un peu partout sur ce forum, et je pense avoir fait la première étape. Voici le rapport MBAM:
Malwarebytes Anti-Malware (Versión de Prueba) 1.65.1.1000
www.malwarebytes.org
Versión de la Base de Datos: v2012.12.18.05
Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Laila :: LAILA-HP [administrador]
Protección: Habilitado
18/12/2012 17:39:43
mbam-log-2012-12-18 (17-39-43).txt
Tipos de Análisis: Análisis Rápido
Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: P2P
Objetos examinados: 245746
Tiempo transcurrido: 9 minuto(s), 13 segundo(s)
Procesos en Memoria Detectados: 1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1644 -> Se eliminarán al reiniciar.
Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)
Claves del Registro Detectados: 0
(No se han detectado elementos maliciosos)
Valores del Registro Detectados: 0
(No se han detectado elementos maliciosos)
Elementos de Datos del Registro Detectados: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoRun (PUM.Hijack.Run) -> Malo: (1) Bueno: (0) -> En cuarentena y reparado con éxito.
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig (Windows.Tool.Disabled) -> Malo: (1) Bueno: (0) -> En cuarentena y reparado con éxito.
Carpetas Detectadas: 0
(No se han detectado elementos maliciosos)
Archivos Detectados: 7
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Se eliminarán al reiniciar.
C:\Users\Laila\Downloads\Codec-C.exe (Affiliate.Downloader) -> En cuarentena y eliminado con éxito.
C:\Users\Laila\Downloads\DownloadSetup.exe (Affiliate.Downloader) -> En cuarentena y eliminado con éxito.
C:\Users\Laila\Downloads\eTypeSetup.exe (PUP.BundleInstaller.IB) -> En cuarentena y eliminado con éxito.
C:\Users\Laila\Downloads\FastDownload.exe (Affiliate.Downloader) -> En cuarentena y eliminado con éxito.
C:\Users\Laila\Downloads\SoftonicDownloader_para_windows-live-messenger-2009.exe (PUP.OfferBundler.ST) -> En cuarentena y eliminado con éxito.
C:\ProgramData\Win-Fixed.exe (Trojan.Agent) -> En cuarentena y eliminado con éxito.
fin)
Merci infiniment de votre aide.
A voir également:
- Nettoyage de PC portable et disque dur externe
- Cloner disque dur - Guide
- Defragmenter disque dur - Guide
- Chkdsk disque dur externe - Guide
- Nettoyage disque dur - Guide
- Nettoyage pc lent - Guide
14 réponses
salut
Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp
telecharge et enregistre Pre_Scan sur ton bureau :
https://forums-fec.be/gen-hackman/Pre_Scan.exe
si le lien ne fonctionne pas :
http://www.archive-host.com
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
https://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut que des fenêtres noires clignotent , laisse-le travailler.
Laisse l'outil redemarrer ton pc.
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :
C:\Pre_Scan\Process\Close.log
Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp
telecharge et enregistre Pre_Scan sur ton bureau :
https://forums-fec.be/gen-hackman/Pre_Scan.exe
si le lien ne fonctionne pas :
http://www.archive-host.com
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
https://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut que des fenêtres noires clignotent , laisse-le travailler.
Laisse l'outil redemarrer ton pc.
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :
C:\Pre_Scan\Process\Close.log
Merci de votre réponse.
J'ai suivi les étapes que vous m'avez indiqué, voici le lien du rapport Pre_Scan_la_date_et_l'heure.txt https://www.cjoint.com/?0LuvAmCQLz2
Je n'ai pas trouvé le deuxième fichier dont vous parlez.
Merci beaucoup de votre aide!
J'ai suivi les étapes que vous m'avez indiqué, voici le lien du rapport Pre_Scan_la_date_et_l'heure.txt https://www.cjoint.com/?0LuvAmCQLz2
Je n'ai pas trouvé le deuxième fichier dont vous parlez.
Merci beaucoup de votre aide!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Télécharge et enregistre ADWCleaner sur ton bureau :
Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste C:\Adwcleaner[Sx].txt
Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste C:\Adwcleaner[Sx].txt
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
Hello!
Merci de votre aide.
J'ai enfin eu le temps d'effectuer le scan, voici le rapport:
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org
Version de la base de données: v2012.12.27.08
Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Laila :: LAILA-HP [administrateur]
Protection: Activé
27/12/2012 20:23:35
mbam-log-2012-12-27 (20-23-35).txt
Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 443091
Temps écoulé: 58 minute(s), 27 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
C:\Users\Laila\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
(fin)
Merci de votre aide.
J'ai enfin eu le temps d'effectuer le scan, voici le rapport:
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org
Version de la base de données: v2012.12.27.08
Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Laila :: LAILA-HP [administrateur]
Protection: Activé
27/12/2012 20:23:35
mbam-log-2012-12-27 (20-23-35).txt
Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 443091
Temps écoulé: 58 minute(s), 27 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
C:\Users\Laila\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
(fin)
Hello!
J'ai suivi les étapes, voici le rapport Delfix:
# DelFix v9.2 - Logfile created 12/28/2012 at 20:29:53
# Updated 11/11/2012 by Xplode
# Operating system : Windows 7 Home Premium (64 bits)
# User : Laila - LAILA-HP
# Running from : C:\Users\Laila\Downloads\delfix.exe
# Option [Delete]
~~~~~~ Folder(s) ~~~~~~
Deleted : C:\pre_scan
~~~~~~ File(s) ~~~~~~
Deleted : C:\AdwCleaner[S1].txt
Deleted : C:\Pre_Diag_20_12_2012_20_42_51.txt
Deleted : C:\Pre_Scan_19_12_2012_22_33_31.txt
Deleted : C:\Users\Laila\Downloads\adwcleaner.exe
Deleted : C:\Users\Laila\Downloads\JavaRa.zip
Deleted : C:\log.txt
~~~~~~ Registry ~~~~~~
Key Deleted : HKCU\Software\g3n-h@ckm@n
Key Deleted : HKLM\SOFTWARE\AdwCleaner
~~~~~~ Other ~~~~~~
-> Prefetch Emptied
*************************
DelFix[S1].txt - [758 octets] - [28/12/2012 20:29:53]
########## EOF - C:\DelFix[S1].txt - [881 octets] ##########
Merci
J'ai suivi les étapes, voici le rapport Delfix:
# DelFix v9.2 - Logfile created 12/28/2012 at 20:29:53
# Updated 11/11/2012 by Xplode
# Operating system : Windows 7 Home Premium (64 bits)
# User : Laila - LAILA-HP
# Running from : C:\Users\Laila\Downloads\delfix.exe
# Option [Delete]
~~~~~~ Folder(s) ~~~~~~
Deleted : C:\pre_scan
~~~~~~ File(s) ~~~~~~
Deleted : C:\AdwCleaner[S1].txt
Deleted : C:\Pre_Diag_20_12_2012_20_42_51.txt
Deleted : C:\Pre_Scan_19_12_2012_22_33_31.txt
Deleted : C:\Users\Laila\Downloads\adwcleaner.exe
Deleted : C:\Users\Laila\Downloads\JavaRa.zip
Deleted : C:\log.txt
~~~~~~ Registry ~~~~~~
Key Deleted : HKCU\Software\g3n-h@ckm@n
Key Deleted : HKLM\SOFTWARE\AdwCleaner
~~~~~~ Other ~~~~~~
-> Prefetch Emptied
*************************
DelFix[S1].txt - [758 octets] - [28/12/2012 20:29:53]
########## EOF - C:\DelFix[S1].txt - [881 octets] ##########
Merci
et le rapport Slowin killer sur cjoint:
https://www.cjoint.com/?0LCwE2xcGB7
Je continue le reste des étapes :)
https://www.cjoint.com/?0LCwE2xcGB7
Je continue le reste des étapes :)
