Virus, impossible de formater
Résolu
Bonjour, j'ai reçu une belle infection. J'ai bien galéré à la gérer. Globalement ça ne faisait qu'ouvrir des pages internet non stop.
Après plusieurs logiciel, Malwarebytes m'a sauvé avec 975 infections... Le problème est que je ne peux pas formater le pc. J'ai comme message: "Cette application est désactivée par la startégie de groupe". J'ai essayé différente façon, aucune ne semble fonctionner.
Lorsque j'essaye de boot CD ou USB pour formater, je n'y arrive pas non plus. Au début je pouvais pas car il y avait une protection qui empêchait cela. Après l'avoir enlevé, je ne peux toujours pas.
Après plusieurs logiciel, Malwarebytes m'a sauvé avec 975 infections... Le problème est que je ne peux pas formater le pc. J'ai comme message: "Cette application est désactivée par la startégie de groupe". J'ai essayé différente façon, aucune ne semble fonctionner.
Lorsque j'essaye de boot CD ou USB pour formater, je n'y arrive pas non plus. Au début je pouvais pas car il y avait une protection qui empêchait cela. Après l'avoir enlevé, je ne peux toujours pas.
5 réponses
-
ModérateurSalut,
Ton problème pour démarrer sur un support d'installation, n'a rien à voir avec les virus.
Pour ton message de stratégie de groupes, c'est simplement que l'infection désactive Windows Defender.
Pour poursuivre la désinfection :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
ModérateurDésinstalle Avast SecureLine .
Désinstalle aussi Spybot, totalement inefficace.
Comme McAfee est installé... c'est normal que Windows Defender ne soit plus foncitonnel.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
C:\Program Files (x86)\BestZiper
HKU\S-1-5-21-3011577334-3413455462-1251908649-1001\...\Run: [QRM8TSYVV5ILJOC] => C:\Program Files (x86)\BestZiper\YQMLX.exe
2017-05-08 20:08 - 2017-05-08 20:08 - 01634816 _____ (TODO: <Company name>) C:\Users\m\AppData\Roaming\linker.exe
2017-05-08 20:08 - 2017-05-08 20:08 - 00014848 _____ (Rakhou) C:\Users\m\AppData\Roaming\__HaveFun.exe
2017-05-08 20:05 - 2017-05-09 04:39 - 00000000 ____D C:\Program Files (x86)\bTcB3GN8uz
2017-05-08 20:05 - 2017-05-08 20:05 - 00004174 _____ C:\Windows\System32\Tasks\{EC98C942-5B33-7EE9-B95C-A053F7C85B47}
2017-05-08 20:05 - 2017-05-08 20:05 - 00003874 _____ C:\Windows\System32\Tasks\{30373370-797F-3612-1B5A-4C787A66FF23}
2017-05-08 20:05 - 2017-05-08 20:05 - 00000000 ____D C:\Users\m\AppData\Roaming\NVIDIA
2017-05-08 20:04 - 2017-05-08 20:26 - 00000000 ____D C:\Users\m\AppData\Roaming\Ghijaght
2017-05-08 20:04 - 2017-05-08 20:04 - 00006178 _____ C:\Windows\System32\Tasks\Bafspghuhck Launcher
2017-05-08 20:03 - 2017-05-08 20:04 - 00000000 ____D C:\Users\m\AppData\Local\Hesoghtgrebash
2017-05-08 20:03 - 2017-05-08 20:04 - 00000000 ____D C:\Program Files (x86)\Jiricultclerroly
2017-05-08 20:03 - 2017-05-08 20:03 - 00140800 _____ C:\Users\m\AppData\Local\installer.dat
2017-05-08 20:03 - 2017-05-08 20:03 - 00011568 _____ C:\Users\m\AppData\Local\InstallationConfiguration.xml
ShellExecuteHooks: Pas de nom - {DE275DF0-3082-11E7-839F-64006A5CFC23} - C:\Users\m\AppData\Roaming\Ghijaght\Tacicultcherlerle.dll -> Pas de fichier
2017-05-06 09:23 - 2017-05-06 09:23 - 01589760 _____ C:\Windows\d2f2779925b808305c34c6508248bbe1.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (seulement le premier paragraphe).
- Réinitialiser et réparer Internet Explorer
3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, s itu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Veuillez appuyer sur une touche pour continuer la désinfection... -
Merci pour la réponse rapide.
Voici les liens FRST - Addition - Shortcut :
https://pjjoint.malekal.com/files.php?id=FRST_20170509_s15v11y15c5x11
https://pjjoint.malekal.com/files.php?id=20170509_y5g136n13q5
https://pjjoint.malekal.com/files.php?id=20170509_e9y14t12h10v9 -
Pour Mc Afee, j'avais tenté de le désinstaller au préalable mais il ne se passe rien. Il me semble qu'il est fournit avec le pc..
Voici le résultat du fix:
https://pjjoint.malekal.com/files.php?id=20170509_u11g8o14r8c13-
ModérateurUtilise le MPCR : https://telecharger.malekal.com/download/mcafee-software-removal-mpcr/
et après un tour là pour la stratégie de groupe qui bloque Windows Defender : https://www.malekal.com/impossible-dactiver-windows-defender/ -
@Malekal_morte-Je sais pas si c'est normal mais ça doit bien faire 10 minutes que MPCR est bloqué au même niveau.
-
Modérateur@QbaxAu pire, à tenter en mode sans échec.
-
@Malekal_morte-Ok, j'ai désinstallé Mc Afee. J'ai de nouveau accès à Windows Defender.
-
Modérateur@Qbaxok du coup, il reste quel problème ?
-
-
ModérateurLaisse comme cela,
molo sur les cracks & co,
Supprime le dossier C:\FRST
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
