Need help pour clean un ordi infecté
Résolu
Dlinki
-
bazfile Messages postés 58608 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
bazfile Messages postés 58608 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour à tous,
Suite à une manipulation douteuse, un ami s'est retrouvé infecté par un virus.
Je me suis proposé pour l'aider, j'ai un peu de connaissances en informatique.
Cependant, j'étais pas prêt.
J'ai démarré l'ordi, démarrage très lent. Au bout de quelques minutes je clique sur Firefox, un message d'erreur Windows qui dit que je n'ai pas les droits...
Même chose pour Adobe, etc...
J'ai alors décidé de run en mode sans échec avec réseau pour essayer de clean.
J'ai effectué un scan full de Kapersky, Un scan de Malwarebytes, un nettoyage avec CCleaner + nettoyage du registre, et pour finir une analyse Hijack This qui m'a permis d'enlever 2 clés de registres infectés. Les clés de registres mentionnaient un exécutable KMS-R@1nhook
J'ai fais tout ce que j'ai pu pour aider, mais j'aimerais être sur de mon coup, pouvez vous m'aider sur ce coup ? Me dire quoi faire de plus ?
Merci grandement d'avance,
Suite à une manipulation douteuse, un ami s'est retrouvé infecté par un virus.
Je me suis proposé pour l'aider, j'ai un peu de connaissances en informatique.
Cependant, j'étais pas prêt.
J'ai démarré l'ordi, démarrage très lent. Au bout de quelques minutes je clique sur Firefox, un message d'erreur Windows qui dit que je n'ai pas les droits...
Même chose pour Adobe, etc...
J'ai alors décidé de run en mode sans échec avec réseau pour essayer de clean.
J'ai effectué un scan full de Kapersky, Un scan de Malwarebytes, un nettoyage avec CCleaner + nettoyage du registre, et pour finir une analyse Hijack This qui m'a permis d'enlever 2 clés de registres infectés. Les clés de registres mentionnaient un exécutable KMS-R@1nhook
J'ai fais tout ce que j'ai pu pour aider, mais j'aimerais être sur de mon coup, pouvez vous m'aider sur ce coup ? Me dire quoi faire de plus ?
Merci grandement d'avance,
A voir également:
- Need help pour clean un ordi infecté
- Ordi qui rame - Guide
- Comment reinitialiser un ordi - Guide
- Ordi scrabble - Télécharger - Jeux vidéo
- Ecran ordi a l'envers - Guide
- Mon ordi ne reconnait pas ma clé usb - Guide
1 réponse
Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :
Puis coche la case shortcut comme ceci :
Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.
Dlinki
Merci je m'y attelle de suite ( je peux effectuer la manipulation en mode sans échec ? Ça ne changera pas les données ?)
bazfile
Messages postés
58608
Date d'inscription
Statut
Modérateur, Contributeur sécurité
Dernière intervention
19 804
Je préfère en mode normal car en mode sans échec certains processus ne sont pas lancés.
Dlinki
Je redémarre l'ordi et envoie dès que l'ordi fonctionne, merci pour ton aide rapide en tout cas
bazfile
Messages postés
58608
Date d'inscription
Statut
Modérateur, Contributeur sécurité
Dernière intervention
19 804
Si c'est pas possible en mode normal fait-le en mode sans échec mais tout n'apparaîtra pas.
Dlinki
L'icone wifi ne répond pas ainsi que l'icone windows (impossible d'ouvrir en bas a gauche avec le symbole windows ) mais j'ai réussi à activer la wifi, bien que la barre de tache me dit autrement, je lance l'appli