Ordinateur infecté

Bonjour,

Mon ordinateur est surement infecté : "system recovery" s'est allumé tout seul pour une défaillance système. Depuis ceci, le logiciel ne fait que de se lancer, trouve plein d'erreur critiques. Plus d'icônes sur le bureau et ailleurs (en fait fichiers cachés). Il manque les icônes sur la barre de tâches (là où il y a l'icône bureau). Il ralenti un peu.

Pouvez-vous m'aider svp ? J'ai l'impression qu'il manque des fichiers dans démarrer, je ne trouve plus par exemple accessoires. Je ne peux plus me connecter à internet avec car le gestionnaire ne se lance plus.

Merci d'avance ...

25 réponses

Résumé de la discussion

La discussion porte sur un PC infecté où une récupération système s'allume, des fichiers cachés apparaissent et la barre des tâches ainsi que les icônes du bureau se comportent de façon anormale. Plusieurs répondants préconisent des nettoyages malwares: exécuter Malwarebytes et Nod32, puis RogueKiller ou ComboFix, en déconnectant l'ordinateur d'internet et en désactivant temporairement les protections. Des conseils couvrent la gestion du système, la désactivation puis réactivation du contrôle des comptes utilisateur, la restauration du menu Démarrer, et le suivi de l'espace disque après désinfection. En cas de persistance, l'aide en ligne et réparation système sont évoquées, en soulignant que les solutions varient selon la version de Windows et l'usage d'un autre PC pour télécharger des outils.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    il faut créer une clé usb ou DVD de restauration:

    https://www.commentcamarche.net/faq/8775-restaurer-un-ordinateur-acer-a-son-etat-d-usine
    1. Contributeur sécurité
      tu as quel pc?

      si windows n'est pas fourni lors de l'achat il est indispensable de créer un DVD de restauration du pc
      1. Bonjour,

        Bureau remis !

        Toujours aucun fichier récemment ouvert qui apparait dans démarrer.

        Je n'ai pas fais la réparation de vista car je ne retrouve pas le DVD d'installation Vista de Microsoft, si je l'ai eu... Et comme il est nécessaire de l'avoir...

        Est-ce vraiment nécessaire de faire cette opération ?
        1. Contributeur sécurité
          des éléments ignorés c'est normal dans un rapport

          fais passer le rapport si besoin

          ou confirme que tout est bon via un antivirus en ligne en utilisant un autre que bitdefender

          a plus
          1. D'accord je vais voir tout ça.

            Par contre pourquoi les analyses bit defender me disent à chaque fois que des éléments n'ont pas pu être analysés (ignorés) ? Je sais pas de quoi ça vient mais il y en a beaucoup, et du coup, si un virus si cache... Ce sont de archives, des fichiers verrouillés...
            1. Ok par contre non ce n'est pas normal le fait d'avoir le bureau à droite sur la barre des tâches car il était à gauche avant et a disparu suite à l'infection.
              1. Contributeur sécurité
                Non la barre de tache n'est pas déverrouiller, comme avant. Quand je fais personnaliser, afficher le bureau rien ne se passe. Maintenant "bureau"est marqué sur la droite (vers l'horloge) et rien ne se passe en cliquant dessus.

                slt sous XP cela le mets a gauche , mais sous windows 7 a droite le bureau et vista il me semble aussi

                donc je dirai que c'est nomal

                si tu cliques avec le bouton droit de la souris sur la barre des taches tu peux afficher le bureau

                _________________

                Fond d'écran remis.


                ok parfait

                _________________


                J'ai finalement bien trouver le fichier Mozilla dans programmes (mais pas dans démarrer).


                il se peux après tout ce qui a été utilisé qu'il ne soit plus dans le menu démarrer mais si dans tous les programmes c'est bon

                de plus dans le menu démarre ne sont affichés que les derniers éléments donc cela devrait revenir

                sinon tu ferme tout, tu vas sur ton bureau et tu sélectionne le raccourci mozilla avec le bouton droit de la souris, et tu choisi de l'epingler dans le menu démarrer parmi les options proposées

                ______________________
                J'ai regardé le problème du menu démarrer (le élément récemment ouvert ne reste plus), j'ai fait propriété et recoché stocker les éléments récemment ouvert, sans réponse du PC.

                bizarre, a voir par la suite

                ______________________

                Le disque dur a eu de la place libéré après désinfection des menaces trouvées âr malwarebyte et nod 32.

                ok tant mieux

                donc fait tout ce qui est au dessus

                si des soucis persistent passe secuser en ligne ici: antivirus en ligne

                et répare windows vista comme ceci:
                http://www.vista-xp.fr/forum/topic428.html
                1. Non la barre de tache n'est pas déverrouiller, comme avant. Quand je fais personnaliser, afficher le bureau rien ne se passe. Maintenant "bureau"est marqué sur la droite (vers l'horloge) et rien ne se passe en cliquant dessus.

                  Fond d'écran remis.

                  J'ai finalement bien trouver le fichier Mozilla dans programmes (mais pas dans démarrer).

                  J'ai regardé le problème du menu démarrer (le élément récemment ouvert ne reste plus), j'ai fait propriété et recoché stocker les éléments récemment ouvert, sans réponse du PC.

                  Le disque dur a eu de la place libéré après désinfection des menaces trouvées âr malwarebyte et nod 32.
                  1. Contributeur sécurité
                    1 / tu as bien déverrouillé la barre de tache pour remettre le lancement rapide?

                    /remets manuellement ton fond d'écran

                    3/ réinstalle mozilla firefox

                    ensuite dis nous ce qu'il en est

                    a plus
                    1. Bonsoir,

                      Rapport malwarebyte : http://www.cijoint.fr/cjlink.php?file=cj201109/cijxoiIlo4.txt

                      Je n'ai pas le rapport nod32.

                      Il y avait moins de menaces qu'avant (d'ailleurs aucun avec malwarebyte).

                      Rapport reguekiller : http://www.cijoint.fr/cjlink.php?file=cj201109/cijPTfkdVE.txt

                      Je n'ai plus d'icônes sur la barre de lancement rapide (je ne peuxplus mettre l'icône bureau) , plus d'icônes dans le menu démarrer, le fond d'écran avant infection n'est pas revenu (j'attendais de voir si ça se ferai seul), j'ai l'impression qu'il manque des éléments dans démarrer tel que dossier mozila...
                      1. Contributeur sécurité
                        supprime ce qui a été trouvé par malwarebyte et nod32

                        puis colle un rapport avec l'option 6 de roguekiller

                        puis explique tes soucis actuels

                        a plus
                        1. Par exemple plus d'icônes sur la barre des tâches, également dans le menu démarrer avant d'accéder aux programmes...

                          Voici le rapport nod 32 (menaces non supprimer) :
                          http://www.cijoint.fr/cjlink.php?file=cj201109/cij41ZGmjJ.txt

                          Également, je n'ai pas supprimer les menaces trouvées par malwarebyte, vous avez surement,t du le voir dans le rapport, dois-je le faire maintenant ?
                          1. Contributeur sécurité
                            quels problèmes actuellement?

                            colle un rapport avec nod32 en ligne ou bitdefender
                            1. Oui internet remarche et c'est bien depuis l'infection qu'il ne marchait plus.

                              D'autres choses sont rentrées dans l'ordre tel que Accessoires qui est revenu dans le menu démarrer, l'absence de fichiers en caché sans que je le voulais ...
                              1. Contributeur sécurité
                                le net remarche ou pas ? C est depuis l infection l internet qui est défectueux? Explique tes problèmes actuels avec précisions . A plus
                                1. Bonsoir,

                                  Voilà le rapport ComboFix : http://www.cijoint.fr/cjlink.php?file=cj201109/cijrqAZnlJ.txt

                                  Par contre, dois-je remettre le controle des compte utilisateurs maintenant, ou vous voulez dire à la fin de la désinfection totale ?
                                  1. Contributeur sécurité
                                    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                                    - Va dans démarrer puis panneau de configuration
                                    - Double Clique sur l'icône "Comptes d'utilisateurs"
                                    - Clique ensuite sur désactiver et valide.

                                    télécharge combofix (par sUBs) ici :

                                    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                    et enregistre le sur le bureau.

                                    déconnecte toi d'internet et ferme toutes tes applications.

                                    désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

                                    double-clique sur combofix.exe et suis les instructions

                                    à la fin, il va produire un rapport C:\ComboFix.txt

                                    réactive ton parefeu, ton antivirus, la garde de ton antispyware

                                    copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

                                    Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

                                    Tu as un tutoriel complet ici :

                                    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                                    1. bonsoir,

                                      rapport roguekiller : http://www.cijoint.fr/cjlink.php?file=cj201109/cijmCEHjAN.txt

                                      ensuite j'ai réussi à mettre à jour malwarebyte avec votre méthode dont voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201109/cijtIHXwOz.txt

                                      et donc ensuite j'ai fais tourné zhpfix avec la ligne indiquée, voilà le rapport : http://www.cijoint.fr/cjlink.php?file=cj201109/cij7vOFVJ8.txt (relancé trois fois, je ne sais pas si c'est bien... car je ne trouvais pas le rapport, sur le bureau...).

                                      enfin, je ne peux plus analyser avec bit defender, il génère une erreur systématique. Il trouve quand même un élément infecté au début appelé : "GEN:Variant kajy 36286" (aucune action possible, la suppression et la mise en quarantaine échouent
                                      je n'ai toujours pas retrouver ma connexion internet avec cet ordinateur pour faire une analyse en ligne avec nod32.
                                      • 1
                                      • 2