Ordi bloqué avec virus message demandant de rappeler le support

Bonjour,

le PC de ma fille a été infecté par un virus avec un message lui demandant de rappeler un support....
je n'ai pas encore eu l'ordi entre les mains, mais il semble que ce message arrive avant l'ouverture de session, (rootkit?)
a distance, je n'ai pas pu lui faire démarrer en mode sans echec, je récupère l'ordi ce soir, mais en attendant, quels sont les softs a téléchager pour réparer?

un antivirus standard pourra t il trouver et eliminer le virus si je demonte le disque dur pour le mettre en USB sur mon propre PC?

Merci d'avance

8 réponses

  1. bonjour j ai eu le même problème et je n ai pas attendu qu il me repère le mieux c est de tout couper attendre un peut et de redémarrer faire un tour sur adw CCleaner pour le nettoyage et voir si c est revenu .bon courage .surtout ne pas appeler le site il rentre dans votre ordi et trouve tout un tas de défaut qu il propose de nettoyer pour une certaine somme.
    0
    1. Contributeur sécurité
      En premier lieu le logiciel FRST

      0
      1. merci a tous

        Bon pour l'instant tout va bien (comme dit le mec qui saute du 10eme etage quand il est arrivé a hauteur du 4eme) , scan awd ccleaner ok, scan avast ok scan au demarrage en cours.... je vous tiens au courant scan FRST a suivre

        Merci encore
        0
        1. Contributeur sécurité
          Il aurait fallu commencer par adwcleaner et FRST
          Pas plusieurs choses à la fois
          0
          1. bonjour

            les resultats des scans FRST sont la:
            http://pjjoint.malekal.com/files.php?id=FRST_20161128_s12q15p15n7v6
            http://pjjoint.malekal.com/files.php?id=20161128_y6h15h15f5b11
            http://pjjoint.malekal.com/files.php?id=20161128_w13w15l13o13p9

            merci a celui ou celle qui les prend en charge
            0
            1. Contributeur sécurité
              Tu as pu le démarrer en mode normal?
              0
              1. bonjour

                Oui j'ai pu démarrer en mode normal, j'ai fait
                1) scan avast
                2) scan avast au boot
                3) scan awdccleaner
                4) FRST dont voici les URL des rapports :
                <code html><a href="http://pjjoint.malekal.com/files.php?id=FRST_20161128_s12q15p15n7v6" rel="nofollow noopener noreferrer" target="_blank"</a></code html>
                <code html><a href="http://pjjoint.malekal.com/files.php?id=20161128_y6h15h15f5b11" rel="nofollow noopener noreferrer" target="_blank"</a></code html>
                <code html><a href="http://pjjoint.malekal.com/files.php?id=20161128_w13w15l13o13p9" rel="nofollow noopener noreferrer" target="_blank"</a></code html>
                0
                1. Contributeur sécurité
                  Car à priori il n'est plus infecté
                  Tu peux quand même terminer par Malwarebytes
                  0