Pc portable virus

amrilyes -  
Bonsoir,
Aidez moi mon Pc portable est viruse. Il arrive meme a maitriser l'anti virus car il n'arrive pas a analyser jusqu'au bout il eteint ordi .

41 réponses

Résumé de la discussion

Des échanges décrivent une infection virale sur un PC portable alors que l’antivirus échoue à analyser complètement le système et que l’appareil s’éteint régulièrement au milieu d’un scan. Des recommandations orientent vers AdwCleaner et la suppression de logiciels indésirables, avec rapport à copier-coller et emplacement des fichiers, afin d’établir un état post-suppression fiable. Les extraits de rapports AdwCleaner indiquent la suppression de dossiers et clés de registre malveillants ainsi que des programmes indésirables, avec des avis sur les emplacements où les rapports sont sauvegardés. En cas de persistance, certaines étapes recommandent de vérifier les périphériques et les sources externes, ainsi que d’examiner les rapports d’outils de sécurité et les journaux systèmes.

Bobot (l’IA à votre service)
  1. amrilyes Auteur
    Je comprends pas et j'ai plus de point de restauration et les disques de sauvegardes je ne sais pas je ne les trouve plus. Je fais comment
    2. billmaxime Contributeur
      salut

      dis moi quand tu es connecté(e)

      @+
      1. amrilyes Auteur
        Je suis connecte demain sinon j'essaierai de me connecter vers 14 ou 15 ou 16 h
    3. billmaxime Contributeur
      salut

      envoie 1 message quand tu te connectes (aujourd'hui)

      pour ma part il sera 17-18H je pense

      @+
      3. billmaxime Contributeur
        salut

        oui je suis là

        fais ceci s'il te plaît

        Télécharge roguekiller sur ton bureau

        Le lien https://www.luanagames.com/index.fr.html

        Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html

        Quitte tous tes programmes en cours

        Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)

        Laisse faire le prescan

        Clique sur scan

        Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt

        Poste le rapport via 1 copier/coller

        @+

        1. amrilyes Auteur
          RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
          mail : tigzyRK<at>gmail<dot>com
          Remontees : https://www.luanagames.com/index.fr.html
          Site Web : https://www.luanagames.com/index.fr.html
          Blog : http://tigzyrk.blogspot.com/

          Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
          Demarrage : Mode normal
          Utilisateur : Marina [Droits d'admin]
          Mode : Recherche -- Date : 28/04/2013 11:40:33
          | ARK || FAK || MBR |

          ¤¤¤ Processus malicieux : 0 ¤¤¤

          ¤¤¤ Entrees de registre : 2 ¤¤¤
          [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
          [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

          ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

          ¤¤¤ Driver : [NON CHARGE] ¤¤¤

          ¤¤¤ Fichier HOSTS: ¤¤¤
          --> C:\Windows\system32\drivers\etc\hosts

          ¤¤¤ MBR Verif: ¤¤¤

          +++++ PhysicalDrive0: ST9500325AS +++++
          --- User ---
          [MBR] 0cd6ad52f5165f1aee84dad147ddf121
          [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code
          Partition table:
          0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
          1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 119232 Mo
          2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 274904280 | Size: 342706 Mo
          User = LL1 ... OK!
          User = LL2 ... OK!

          Termine : << RKreport[1]_S_28042013_114033.txt >>
          RKreport[1]_S_28042013_114033.txt

          voila le rapport est ce que je dois supprimé les éléments trouvés?
          1. billmaxime Contributeur
            re

            non, le rapport est propre

            fais ceci s'il te plaît

            télécharge zhpdiag sur ton bureau (outil de diagnostic)

            le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

            le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

            utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

            pour lancer le scan clique sur le 1er bouton en haut a gauche

            le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

            poste le rapport via ce lien https://www.cjoint.com/

            @+
            1. amrilyes Auteur
              tu dis que je ne dois pas supprimer mais pourtant il a trouvé deux éléments
              HJ DESK HKLM Software/Microsoft.Windows ....?
              ça correspond à quoi
              1. billmaxime Contributeur
                re

                ce sont des faux/positif

                tu peux relancer roguekiller et cliquer sur supprimer

                il te marquera "remplacer" zéro

                si tu le fais, poste le rapport

                merci

                @+

                2. amrilyes Auteur
                  RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
                  mail : tigzyRK<at>gmail<dot>com
                  Remontees : https://www.luanagames.com/index.fr.html
                  Site Web : https://www.luanagames.com/index.fr.html
                  Blog : http://tigzyrk.blogspot.com/

                  Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                  Demarrage : Mode normal
                  Utilisateur : Marina [Droits d'admin]
                  Mode : Suppression -- Date : 28/04/2013 12:10:35
                  | ARK || FAK || MBR |

                  ¤¤¤ Processus malicieux : 0 ¤¤¤

                  ¤¤¤ Entrees de registre : 2 ¤¤¤
                  [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
                  [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

                  ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                  ¤¤¤ Driver : [NON CHARGE] ¤¤¤

                  ¤¤¤ Fichier HOSTS: ¤¤¤
                  --> C:\Windows\system32\drivers\etc\hosts

                  ¤¤¤ MBR Verif: ¤¤¤

                  +++++ PhysicalDrive0: ST9500325AS +++++
                  --- User ---
                  [MBR] 0cd6ad52f5165f1aee84dad147ddf121
                  [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code
                  Partition table:
                  0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
                  1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 119232 Mo
                  2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 274904280 | Size: 342706 Mo
                  User = LL1 ... OK!
                  User = LL2 ... OK!

                  Termine : << RKreport[3]_D_28042013_121035.txt >>
                  RKreport[1]_S_28042013_114033.txt ; RKreport[2]_S_28042013_120933.txt ; RKreport[3]_D_28042013_121035.txt

                  il ne m'a pas dit remplacement zero il a bien supprimé
                  1. billmaxime Contributeur
                    re

                    non, regarde bien

                    ¤¤¤ Entrees de registre : 2 ¤¤¤
                    [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
                    [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

                    je lis ton rapport et je reviens

                    @+
                    2. billmaxime Contributeur
                      re

                      fais ceci s'il te plaît

                      télécharge adwcleaner sur ton bureau

                      le lien https://toolslib.net

                      utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

                      choisis le mode suppression

                      le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

                      poste le rapport via 1 copier/coller

                      @+

                      2. billmaxime Contributeur
                        re

                        il faut que tu passes adwcleaner et que tu postes le rapport

                        @+
                        1. amrilyes Auteur
                          j'ai fait adwcleanear mais il m'a demandé après la supression de redémarrer l'ordi
                          et il devait m'afficher le rapport au démarrage sauf que rien je le trouve où
                          1. amrilyes Auteur
                            OUI mais je l'ai passé en suppression et pas de rapport je le repasse en recherche alors
                            1. amrilyes Auteur
                              # AdwCleaner v2.202 - Rapport créé le 28/04/2013 à 12:52:06
                              # Mis à jour le 23/04/2013 par Xplode
                              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                              # Nom d'utilisateur : Marina - AMRILYES
                              # Mode de démarrage : Normal
                              # Exécuté depuis : C:\Users\AMIR\Downloads\adwcleaner (2).exe
                              # Option [Recherche]

                              ***** [Services] *****

                              ***** [Fichiers / Dossiers] *****

                              ***** [Registre] *****

                              ***** [Navigateurs] *****

                              -\\ Internet Explorer v10.0.9200.16537

                              [OK] Le registre ne contient aucune entrée illégitime.

                              -\\ Google Chrome v16.0.912.63

                              Fichier : C:\Users\Marina\AppData\Local\Google\Chrome\User Data\Default\Preferences

                              [OK] Le fichier ne contient aucune entrée illégitime.

                              Fichier : C:\Users\AMIR\AppData\Local\Google\Chrome\User Data\Default\Preferences

                              [OK] Le fichier ne contient aucune entrée illégitime.

                              *************************

                              AdwCleaner[R1].txt - [5793 octets] - [23/04/2013 22:35:57]
                              AdwCleaner[R2].txt - [969 octets] - [28/04/2013 12:52:06]
                              AdwCleaner[S1].txt - [5613 octets] - [23/04/2013 22:38:07]
                              AdwCleaner[S2].txt - [1158 octets] - [28/04/2013 12:32:25]

                              ########## EOF - \AdwCleaner[R2].txt - [1148 octets] ##########
                              • 1
                              • 2
                              • 3

                              Discussions similaires

                              Clavier bloqué qui n'écrit plus : comment le débloquer
                              pomad

                              5 réponses