Virus, impossible de formater

Résolu
Qbax Messages postés 15 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour, j'ai reçu une belle infection. J'ai bien galéré à la gérer. Globalement ça ne faisait qu'ouvrir des pages internet non stop.
Après plusieurs logiciel, Malwarebytes m'a sauvé avec 975 infections... Le problème est que je ne peux pas formater le pc. J'ai comme message: "Cette application est désactivée par la startégie de groupe". J'ai essayé différente façon, aucune ne semble fonctionner.
Lorsque j'essaye de boot CD ou USB pour formater, je n'y arrive pas non plus. Au début je pouvais pas car il y avait une protection qui empêchait cela. Après l'avoir enlevé, je ne peux toujours pas.

5 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Ton problème pour démarrer sur un support d'installation, n'a rien à voir avec les virus.
    Pour ton message de stratégie de groupes, c'est simplement que l'infection désactive Windows Defender.

    Pour poursuivre la désinfection :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    2
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle Avast SecureLine .
    Désinstalle aussi Spybot, totalement inefficace.

    Comme McAfee est installé... c'est normal que Windows Defender ne soit plus foncitonnel.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    C:\Program Files (x86)\BestZiper
    HKU\S-1-5-21-3011577334-3413455462-1251908649-1001\...\Run: [QRM8TSYVV5ILJOC] => C:\Program Files (x86)\BestZiper\YQMLX.exe
    2017-05-08 20:08 - 2017-05-08 20:08 - 01634816 _____ (TODO: <Company name>) C:\Users\m\AppData\Roaming\linker.exe
    2017-05-08 20:08 - 2017-05-08 20:08 - 00014848 _____ (Rakhou) C:\Users\m\AppData\Roaming\__HaveFun.exe
    2017-05-08 20:05 - 2017-05-09 04:39 - 00000000 ____D C:\Program Files (x86)\bTcB3GN8uz
    2017-05-08 20:05 - 2017-05-08 20:05 - 00004174 _____ C:\Windows\System32\Tasks\{EC98C942-5B33-7EE9-B95C-A053F7C85B47}
    2017-05-08 20:05 - 2017-05-08 20:05 - 00003874 _____ C:\Windows\System32\Tasks\{30373370-797F-3612-1B5A-4C787A66FF23}
    2017-05-08 20:05 - 2017-05-08 20:05 - 00000000 ____D C:\Users\m\AppData\Roaming\NVIDIA
    2017-05-08 20:04 - 2017-05-08 20:26 - 00000000 ____D C:\Users\m\AppData\Roaming\Ghijaght
    2017-05-08 20:04 - 2017-05-08 20:04 - 00006178 _____ C:\Windows\System32\Tasks\Bafspghuhck Launcher
    2017-05-08 20:03 - 2017-05-08 20:04 - 00000000 ____D C:\Users\m\AppData\Local\Hesoghtgrebash
    2017-05-08 20:03 - 2017-05-08 20:04 - 00000000 ____D C:\Program Files (x86)\Jiricultclerroly
    2017-05-08 20:03 - 2017-05-08 20:03 - 00140800 _____ C:\Users\m\AppData\Local\installer.dat
    2017-05-08 20:03 - 2017-05-08 20:03 - 00011568 _____ C:\Users\m\AppData\Local\InstallationConfiguration.xml
    ShellExecuteHooks: Pas de nom - {DE275DF0-3082-11E7-839F-64006A5CFC23} - C:\Users\m\AppData\Roaming\Ghijaght\Tacicultcherlerle.dll -> Pas de fichier
    2017-05-06 09:23 - 2017-05-06 09:23 - 01589760 _____ C:\Windows\d2f2779925b808305c34c6508248bbe1.exe
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    3°)
    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    4°)
    Vois ce que cela donne et si des améliorations ont eu lieu.
    Si ce n'est pas le cas, s itu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    1
  3. Qbax Messages postés 15 Statut Membre
     
    Pour Mc Afee, j'avais tenté de le désinstaller au préalable mais il ne se passe rien. Il me semble qu'il est fournit avec le pc..
    Voici le résultat du fix:
    https://pjjoint.malekal.com/files.php?id=20170509_u11g8o14r8c13
    0
    1. Qbax Messages postés 15 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      Je sais pas si c'est normal mais ça doit bien faire 10 minutes que MPCR est bloqué au même niveau.
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Qbax Messages postés 15 Statut Membre
       
      Au pire, à tenter en mode sans échec.
      0
    3. Qbax Messages postés 15 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      Ok, j'ai désinstallé Mc Afee. J'ai de nouveau accès à Windows Defender.
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Qbax Messages postés 15 Statut Membre
       
      ok du coup, il reste quel problème ?
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Laisse comme cela,
    molo sur les cracks & co,

    Supprime le dossier C:\FRST

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0
    1. Qbax Messages postés 15 Statut Membre
       
      Bah du coup, merci beaucoup pour ton aide. C'était un seul crack et je vais pas réessayer de sitôt. Je voulais faire un don, mais ça ne se passe pas comme les images le montre sur le site...
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Qbax Messages postés 15 Statut Membre
         
        Pas grave pour le don, laisse tomber =)

        bon courage !
        0