Virus qui bloque internet et logiciels de sécuritéFermé

Question

Bonjour, c'est la première fois que je poste quelque chose sur un forum, alors j'espère que quelqu'un va pouvoir me répondre.

J'ai eu le malheur de ne pas faire attention au site sur lequel j'ai téléchargé un fichier ce matin et depuis c'est la catastrophe :

Internet bloqué
Antivirus bloqué
Adw cleaner / malwarebytes bloqués

Et un É N O R M E ralentissement du pc.

J'ai eu la ''chance'' de pouvoir faire une analyse qui n'a servis a rien mais qui m'a permis de voir que des ''trojan agents'' étaient la principale menace mais rien a faire : malwarebytes a été bloqué avant que je ne puisse mettre les fichiers en quarantaine.

J'ai de plus essayé de le redémarrer en mode sans échec afin de lancer les applications mais rien : malwarebytes, windows defender et adwcleaner sont formels: ''aucune menace n'a été détectée''.

J'ai écumé les forums toute l'après midi mais rien à faire, j'ai besoin d'aide !

marsRider17 · Answer

Et bien pour commencer vas dans gestionnaire des taches et met fin a la tache du virus (sa marchera surement pas mais essaye) sinon desolé je ne sais pas trop. Tu peux encore aller sur internet avec ton telephone je suppose donc regarde sur internet si tu trouve pas le numéro d'un pro qui pourrait t'aider. Desolé je ne peux faire plus.

MisteryBean · Answer

Bonjour, 

Tu as quel Windows ?

On va commencer par un diagnostic du PC :

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits -> https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
--> Pour un système en 64 bits -> https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? :
https://support.microsoft.com/en-us/windows/32-bit-and-64-bit-windows-frequently-asked-questions-c6ca9541-8dce-4d48-0415-94a3faa2e13d

--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page. 
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner 
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs 



--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

MisteryBean · Answer

Tu as fait comment pour télécharger FRST ? Tu as un autre  PC ?

Est ce que le mode sans echec avec reseau fonctionne ?  si oui , tu peux les transmettre depuis ce mode

axellefreze · Answer

https://pjjoint.malekal.com/files.php?id=20201120_u10h13r14t7y7

https://pjjoint.malekal.com/files.php?id=FRST_20201120_w8i8p15k5o14

Le premier est le rapport "addition" et le second "FRST" (le mdp est: oui )

MisteryBean · Answer

RE_

Toujours en mode sans echec avec reseau , fais ce qui suit :

--> Copie ce qui se trouve ici : https://textup.fr/505090OB  de start:: à end:: (sans le coller nulle part)
--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
--> Un fichier fixlog est créé au même endroit que FRST , postes le
--> Redémarres le PC en mode normal pour voir comment se comporte le PC 
--> Si tu as à nouveau internet , relances un scan FRST et postes les deux nouveaux rapports

MisteryBean · Answer

Tu as fait les rapports en mode sans echec avec reseau
Mode d'amorçage: Safe Mode (with Networking)  

Pourquoi ne pas y être resté ? de plus , si tu n'as pas internet en mode normal , tu n'as pas trop le choix pour récupérer le correctif

il ne veut pas copier coller

Relis la procédure , je n'ai jamais dit de coller

MisteryBean · Answer

Le copier du correctif n'est pas bon . 

Télécharges le fichier ICI (en bas de la page => Télécharger fixlist.txt.)

Télécharges le au même endroit que FRST => Ouvres FRST => cliques sur corriger 

Si ça ne marche pas en mode normal , fais le en mode  sans echec avec reseau

MisteryBean · Answer

OK , c'est  mieux , vois si tu peux lancer un scan FRST en mode normal et postes les nouveaux rapports .

Si tu peux pas lancer FRST en mode normal , supprime le et retélécharges le et testes à nouveau . (si tu ne peux pas le lancer , dis moi si tu as un message d'erreur)

Si ça ne marche pas , fais le scan en mode sans echec avec réseau .

Je regarderais les rapports demain .

MisteryBean · Answer

Alors FRST ne veut fonctionner qu'en mode sans échec, il se contente de charger à l'infini en mode normal 

Est ce au niveau de l'analyse qu'il charge à l'infini ou au moment du lancement ?
Tu le lances bien en administrateur par clic droit ? 
Essaie de => désactiver Avast le temps de le lancer 


*





Télécharges le fichier ICI (en bas de la page => Télécharger fixlist.txt.)

Télécharges le au même endroit que FRST => Ouvres FRST => cliques sur corriger

Si ça ne marche pas en mode normal (comme indiqué plus haut) , fais le en mode sans echec avec reseau 

Essaie de lancer une analyse malwarebytes en mode normal ou sans echec. 
Si ça fonctionne , poste le rapport

MisteryBean · Answer

Si malwarebytes ne detecte rien , inutile de transmettre le rapport .

Il faudrait arriver à lancer FRST en mode normal , au pire en désinstallant Avast pour être sur que ce n'est pas lui qui fout le bordel :(

MisteryBean · Answer

RE_

Au temps pour moi , je pensais que c'était Avast :
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}AV: Avast Antivirus (Enabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF} 

Copie ce qui suit et lances frst puis corriger:

start::AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}AV: Avast Antivirus (Enabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF}AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}end::

Copie dans le bloc note si tu veux le lancer en mode sans echec

ensuite , vois si tu peux lancer FRST en mode normal

MisteryBean · Answer

Ben non :(

Copie ce qui suit et lances frst puis corriger:

start::AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}AV: Avast Antivirus (Enabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF}AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}end::

MisteryBean · Answer

As tu fait le correctif ici ? : https://forums.commentcamarche.net/forum/affich-36954254-virus-qui-bloque-internet-et-logiciels-de-securite#25

Peux tu lancer CMD:
Dans cortana , tapes CMD et executer en tant qu'administrateur

MisteryBean · Answer

Oui c'est fait! j'ai le rapport si vous voulez  

Oui 

Je lance FRST en admin par le biais de cmd mais je n'ai pas compris quoi taper dans les lignes de code 

 CMD et FRST n'ont rien à voir , c'était pour savoir si CMD était aussi bloqué .

Du coup , fais ceci :
--> Dans cortana , tapes CMD
--> Clic droit sur invite de commande et exécuter en tant qu'administrateur
--> Dans l'invite , tapes chkdsk et valides
--> A la fin de l'analyse , tapes sfc /scannow et valides
--> A la fin de l'analyse , appuie les touches Ctrl + A (pour tout sélectionner , l'écran de l'invite devient blanc)
--> Appuie les touches Ctrl + C (pour copier)
--> Touches Windows + R , tapes notepad et valides
--> Dans le bloc note , appuie les touches Ctrl + V (pour coller le texte)
--> Donnes un nom au fichier puis enregistres le et postes le dans ta prochaine réponse comme pour les rapports FRST .

MisteryBean · Answer

La Protection des ressources Windows a détecté des fichiers corrompus et les a réparés. 

Des erreurs ont étaient corrigées mais je pense qu'il y a une corruption de Windows et non une infection .

On va essayer de réparer Windows pour voir si ensuite on peut analyser le PC correctement .

--------------------------

/!\ toujours penser à sauvegarder ses données importantes avant toutes manipulations du système , bien que les données doivent être sauvegardées de façon permanente et régulière


--> Télécharge l'ISO Windows 10 correspondant à ton PC
A télécharger en mode sans echec avec reseau si pas possible en mode normal

--> Une fois téléchargé , double clic pour le monter dans le lecteur virtuel

--> Clic droit et exécuter en tant qu'administrateur sur setup.exe

--> Clic sur Suivant

--> Clic sur Accepter

--> Vérifier que Conserver les fichiers et les applications soit coché

--> Clic sur Installer


Windows 10 va se réinstaller sur lui même en conservant les données et les programmes .

Une fois fait , dis moi si ça s"est installé sans erreur et si oui , essaie de relancer FRST

MisteryBean · Answer

Normalement , cette méthode ne supprime pas les données , mais si ton windows ou ton disque dur présente des problèmes et plante , tu risques de tout perdre , et comme dit , Il faut sauvegarder ses données importantes régulièrement . 

Pour les données , aucuns risques de contamination . Les risques peuvent venir d'exécutable (programmes téléchargés et à exécuter par exemple) mais tout ce qui est documents/images/videos , il n'y a aucun risque

MisteryBean · Answer

PS : je ne sais plus si tu l'as fait , mais testes ton/tes disques durs et donnes le résultat (couleur et état) ou poste une capture d'écran : https://forums.cnetfrance.fr/tutoriels-logiciels-et-applis/487485-tester-son-disque-dur-ou-ssd-avec-crystaldiskinfo

MisteryBean · Answer

OK , c'est bleu et correct . Ton disque dur n'as pas de problème , tu peux passer à la réparation

MisteryBean · Answer

Chez moi , il faut 4 heures : (

MisteryBean · Answer

OK  tiens moi au courant .

Virus qui bloque internet et logiciels de sécurité

20 réponses

Discussions similaires

Newsletters