Controle / desinfection pc

bzh34 -  
Bonjour,

Je rentre d'un séjour de 2 ans à l'étranger et j'aimerais vérifier le fonctionnement de mon PC, notamment au niveau des infections VIRUS.

Quelqu'un pourrait-il me coacher SVP ??

Merci,

Yogui

22 réponses

Résumé de la discussion

Vérification du fonctionnement du PC et détection d'infections virales après un séjour à l'étranger est au cœur des échanges, avec une demande de conseils pratiques et d'outils adaptés. Des propositions de méthodes de dépistage apparaissent: un scan avec OTL pour diagnostiquer les programmes en cours et détecter les infections, et un nettoyage avec Malwarebytes en mode complet. Les guides incluent l'installation et l'exécution d'OTL et Malwarebytes, des consignes de déconnexion, et la consultation des rapports générés (OTL.txt, extras.txt) pour évaluer l'état de sécurité et poursuivre le nettoyage. En complément, certains messages évoquent des difficultés techniques liées au téléchargement ou à l'accès aux rapports externes et suggèrent de consulter un fichier pré-scan stocké localement.

Bobot (l’IA à votre service)
  1. juju666 Contributeur sécurité
    Hello,

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

    ▶ Télécharge ici :OTL

    ▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

    ▶ Clique ici pour voir la configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


    HKCU\Software
    HKLM\Software
    %Homedrive%\*
    %Homedrive%\*.
    %Userprofile%\*
    %Userprofile%\*.
    %Allusersprofile%\*
    %Allusersprofile%\*.
    %LocalAppData%\*
    %LocalAppData%\*.
    %programFiles%\*
    %programFiles%\*.
    %Systemroot%\Temp\*.exe /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.exe /lockedfiles
    %systemroot%\system32\*.in*
    %systemroot%\Tasks\*
    %systemroot%\Tasks\*.
    %systemroot%\system32\Tasks\*
    %systemroot%\system32\Tasks\*.
    %systemroot%\system32\drivers\*.sy* /lockedfiles
    %systemroot%\system32\config\*.exe /s
    %Systemroot%\ServiceProfiles\*.exe /s
    %systemroot%\system32\*.sys
    %temp%\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.
    %APPDATA%\*.exe /s
    %LocalAppData%\*
    %LocalAppData%\*.
    %SYSTEMDRIVE%\*.*
    /md5start
    explorer.exe
    winlogon.exe
    userinit.exe
    svchost.exe
    services.exe
    winsock.*
    /md5stop
    msconfig
    netsvcs
    BASESERVICES
    safebootminimal
    safebootnetwork
    CREATERESTOREPOINT
    SAVEMBR:0
    dir "%Homedrive%\*" /S /A:L /C

    ▶ Clic sur Analyse.

    A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

    NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

    Ces fichiers se trouvent à côté de l'exécutable OTL.exe

    héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

    NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

    A+
    1. bzh34 Auteur
      J'ai effectué les opérations, voilà les résultats:

      -Rapport OTL:

      https://forums-fec.be/upload/www/?a=d&i=4898292703

      -Rapport Extras:

      https://forums-fec.be/upload/www/?a=d&i=6835492583

      Merci pour ton aide, quelles sont les étapes suivantes
      1. juju666 Contributeur sécurité
        ▶ Télécharge ici : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

        Désactive toutes tes protections le temps du scan de gMer

        Double clique sur gmer.exe si tu es sur Windows XP, si tu es sous Vista ou Seven il faut le lancer en clic droit => exécuter en tant qu'administrateur.

        ▶ Dans GMER, développe les onglets avec ">>>" ( illustration )

        ▶ Rends-toi à Files, développe C:\Windows\System32\drivers et tu mets en surbrillance cdrom.sys puis clique sur Copy, il va te demander où tu veux l'enregistrer et sous quel nom. Indique "testcdrom.sys" (sans les guillemets) et enregistre-le sur ton bureau. ( Illustration )

        ▶ Envoie testcdrom.sys sur https://www.virustotal.com/gui/
        Si un message te dit que le fichier à déjà été analysé, ré-analyse le
        Copie-colle l'url affichée dans la barre d'adresse de ton navigateur dans ta réponse.
        3. juju666 Contributeur sécurité
          Mmmmmh bizarre tu as des problèmes avec ce fichier pourtant.

          Bref.

          Suis cette procédure et poste le rapport : https://www.commentcamarche.net/faq/29469-utilisation-de-pre-scan
          1. bzh34 Auteur
            Bonjour,

            J'ai effectué cette procédure, il me semble comme prévu mais je n'ai pas de rapport....??

            Etrange ou opération mal effectuée??
            1. g3n-h@ckm@n
              salut pour avancer :

              si il est là : c:\Pre_scan_date_heure.txt

              ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
              Windows 8 => meme flop que Vista X 10
              1. bzh34 Auteur
                Merci,

                Voilà les rapports car j'en ai fait 3 ( ne trouvant pas le rapport)

                - Rapport 1:

                https://forums-fec.be/upload/www/?a=d&i=8462916302

                - Rapport 2:

                https://forums-fec.be/upload/www/?a=d&i=0781927265

                - Rapport 3

                https://forums-fec.be/upload/www/?a=d&i=2671820996

                Merci
                1. g3n-h@ckm@n
                  utilise cet hebergeur pour heberger les trois stp :

                  https://www.cjoint.com/
                  1. juju666 Contributeur sécurité
                    Et quoi mon hébergeur de fichier ne te convient pas ? :p
                  2. g3n-h@ckm@n
                    les 3 rapports sont les mêmes ^^
                  3. Utilisateur anonyme
                    re

                    ouais si on ouvre tout trop vite y'a un bug (je ne sais pas d'où ça provient), les fichiers sont tous les mêmes. Donc faut ouvrir un par un et être patient....
                  4. g3n-h@ckm@n
                    en fait pour que ca fonctionne l'hébergeur FEC , faut que à chaque rapport , une page différente soit ouverte sinon il enregistre toujours le même
                  5. Utilisateur anonyme
                    ahhh ok merci pour la précision
                2. bzh34 Auteur
                  Voilà les 3 rapports hébergés chez ci-joint:

                  - Rapport 1:

                  http://cjoint.com/13jn/CFqsJASXLuL.htm

                  - Rapport 2:

                  http://cjoint.com/13jn/CFqsLoXFhf1.htm

                  - Rapport 3

                  http://cjoint.com/13jn/CFqsLZ1CIeI.htm

                  Merci
                  1. g3n-h@ckm@n
                    bien :)

                    Télécharge et enregistre ADWCleaner sur ton bureau :

                    ne clique pas sur Download , attends que la fenetre de telechargement arrive pour confirmation

                    Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

                    clique sur suppression et poste C:\Adwcleaner[Sx].txt
                    1. bzh34 Auteur
                      Voici le rapport ADWcleaner:

                      http://cjoint.com/13jn/CFqtddhx7O2.htm

                      Vois-tu des problèmes?? Si oui, est-grave??

                      Merci
                      1. g3n-h@ckm@n
                        faisons un scan généraliste pour fouiller le système

                        ==

                        fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                        ▶ Télécharge ici :

                        Malwarebytes

                        ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                        relance malwarebytes en suivant scrupuleusement ces consignes :

                        ! Déconnecte toi et ferme toutes applications en cours !

                        ▶ Lance Malwarebyte's .

                        Fais un examen dit "Complet" .

                        ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                        ▶ à la fin tu cliques sur "résultat" .
                        ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                        ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                        ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

                        1. bzh34 Auteur
                          Voici le rapport malwares:

                          http://cjoint.com/13jn/CFquSuuU2PL.htm

                          J'ai éliminé 4 éléments infectés... Quoi faire ensuite?
                          2. bzh34 Auteur
                            En fait j'avais des problèmes de démarrage, l'ordi avait du mal à booter... et j'aimerais aussi être sur qu mes disques durs internes et externes ne soient pas infectés pour ne pas propager d'éventuels virus à d'autres PC.

                            Merci)
                            2. bzh34 Auteur
                              Mon PC avait des problèmes au démarrage... et tournait légèrement poins vite qu'avant, voilà !
                              2. bzh34 Auteur
                                Alors pas de souci pour mon pc, je voudrais juste maintenant être de mes disques durs externes.
                                1. g3n-h@ckm@n
                                  je crois qu'il manque des mots à ta phrase ^^
                                2. bzh34 Auteur
                                  Oooops Sorry.....je voudrais maintenant etre "SUR" de mes disques durs externes.
                              • 1
                              • 2