Windows Web Watchdog Fermé

Question

Comment se débarrasser du virus "windows internet watchdog"sachant que le PC infecté n'étant quasiment plus accessible ?

Malekal_morte- · Answer

Salut,

Quelle version de Windows, le PC infecté?

bh8491 · Answer

merci de m'aider. Le PC infecté est sous vista

Malekal_morte- · Answer

ok, voici plusieurs solutions à tenter.


 Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis invite de commandes en mode sans échec et appuye sur la touche entrée du clavier.    

Identifie toi avec la session infectée.


Tape rstrui.exe - cela doit lancer la restauration du système.
Restaure à une date antérieure à l'infection.
(Si aucune date n'est disponible, c'est que l'infection a supprimé tous les points de restauration).

A ce moment là tente ça :

Sur la fenêtre noire, tape regedit et OK. 

Déroule à gauche : 

HKEY_CURRENT_USER 
\SOFTWARE 
\Microsoft 
\Windows NT 
\CurrentVersion 
\Winlogon 

A droite, supprimer la clef Shell 

Ferme l'éditeur de registre pour revenir sur la fenetre noire
et dessus tape shutdown /r (y a un espace), ça doit redémarrer le PC.


ou


Lance RogueKiller en invite de commandes en mode sans échec : https://www.malekal.com/windows-vistaseven-roguekiller-en-invite-de-commandes-en-mode-sans-echec/

bh8491 · Answer

Désolé mais je ne maitrise pas du tout le mac que l'on prêté pour trouver de i'aide sur le net et j'ai fini par le planter. Donc je reprends notre discussion : je ne peux pas appliquer la procédure que tu m'as indiquée dans ton dernier post car après avoir actionné "invite de commandes en mode sans échec" je n'ai pas la main pour taper "rstrui.exe" car j'obtiens un défilement de lignes de chargement des fichiers windows du genre :
 chargé :/windows/system32/driver/... avec une invite à patienter puis s'ouvre immédiatement la session windows dans laquelle dès que j'essaie d'ouvrir quoi que ce soit j'ai 2 énormes fenêtres rouges de "windows internet watchdog"
PS : Je pense que tu as compris que j'étais plus que profane en informatique et qu'en plus je tape à la vitesse escargot : alors je te remercie d'être patient et d'user d'un vocabulaire de non-initié !!

Malekal_morte- · Answer

aie, l'invite de commandes en mode sans échec ne fonctionne pas.

Ben là on va être obligé de passer par un CD Live.


Utilise le CD Live Malekal : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows et donc de désinfecter ton ordinateur.  

Suis la procédure indiqué sur la page :  
- Lance ISO2Disc, indique le dossier où se trouve le fichier ISO du Live CD
- Indique le lecteur CD-Rom ou la clef USB selon si tu veux booter depuis le CD ou la clef USB.
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.  
- Une fois sur le CD Live Malekal

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.



Pour graver une iso sur mac : https://support.apple.com/fr-fr/HT2087

bh8491 · Answer

Re-salut Malekal_morte- et merci de ta peine pour m'aider à sortir de cette saloperie de virus. Hélas, même avec la meilleure volonté, j'ai peur que mon incompétence l'emporte et que je ne sois pas capable d'appliquer seul la procédure (et les outils) que tu m'as envoyée. Je vais essayer de trouver une aide dans mon entourage pour suivre et appliquer la méthode de sauvetage que tu me proposes. Je reprendrai contact avec toi à ce moment là. Néanmoins peux tu me dire si le temps joue contre moi, c'est à dire : mon système continue-t-il à se détériorer au fur et à mesure que les heures passent? Merci encore.

pixy31 · Answer

Mon ordinateur portable (qui fait tablette aussi) HP Split qui tourne sous Windows 8.1 se retrouve du jour au lendemain avec un disque dur C: plein (0 octets libres sur 43,4 Go) et le deuxième disque dur D: Recovery à 32, Mo sur 14,9 Go quasiment plein aussi. Pourtant je n'ai rien installé dans aucun des deux disques durs. J'ai tout essayé (nettoyage de fichiers, nettoyage disque dur...). 

De plus, juste avant ça j'ai eu un écran bleu avec un smyley et DPC Watchdog Violation écrit !!! 

Comment enlever ce virus ? 

Quelqu'un pourrais m'aider car je n'arrive plus à voir mes mails ni telecharger des antivirus ni rien, car mon ordinateur est saturé.