Need help pour clean un ordi infecté

Résolu
Dlinki -  
bazfile Messages postés 58608 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous,

Suite à une manipulation douteuse, un ami s'est retrouvé infecté par un virus.
Je me suis proposé pour l'aider, j'ai un peu de connaissances en informatique.
Cependant, j'étais pas prêt.
J'ai démarré l'ordi, démarrage très lent. Au bout de quelques minutes je clique sur Firefox, un message d'erreur Windows qui dit que je n'ai pas les droits...
Même chose pour Adobe, etc...
J'ai alors décidé de run en mode sans échec avec réseau pour essayer de clean.
J'ai effectué un scan full de Kapersky, Un scan de Malwarebytes, un nettoyage avec CCleaner + nettoyage du registre, et pour finir une analyse Hijack This qui m'a permis d'enlever 2 clés de registres infectés. Les clés de registres mentionnaient un exécutable KMS-R@1nhook
J'ai fais tout ce que j'ai pu pour aider, mais j'aimerais être sur de mon coup, pouvez vous m'aider sur ce coup ? Me dire quoi faire de plus ?
Merci grandement d'avance,
A voir également:

1 réponse

bazfile Messages postés 58608 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 804
 
Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.
1
Dlinki
 
Merci je m'y attelle de suite ( je peux effectuer la manipulation en mode sans échec ? Ça ne changera pas les données ?)
0
bazfile Messages postés 58608 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 804
 
Je préfère en mode normal car en mode sans échec certains processus ne sont pas lancés.
0
Dlinki
 
Je redémarre l'ordi et envoie dès que l'ordi fonctionne, merci pour ton aide rapide en tout cas
0
bazfile Messages postés 58608 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 804
 
Si c'est pas possible en mode normal fait-le en mode sans échec mais tout n'apparaîtra pas.
0
Dlinki
 
L'icone wifi ne répond pas ainsi que l'icone windows (impossible d'ouvrir en bas a gauche avec le symbole windows ) mais j'ai réussi à activer la wifi, bien que la barre de tache me dit autrement, je lance l'appli
0