Probleme infection "system fix"

Résolu
Bonjour,

je viens d'être infecté par une sorte de virus avec une icone "system fix". la plupart des icones du bureau ont disparues, je ne peux pas acceder a internet (j utilise en ce moment un netbook)

je viens donc solliciter l'aide de la communauté ccm, pour me debarasser de ce nuisible

merci d'avance !
Martin

91 réponses

Résumé de la discussion

Problème de sécurité informatique : une infection signalée par une icône 'system fix' entraîne la disparition des icônes du bureau et l'absence d'accès à Internet, compliquant l'identification et la neutralisation du nuisible. Plusieurs réponses recommandent des mesures de décontamination, notamment l'utilisation d'outils de scan comme Pre_Scan et VirusTotal, la désactivation temporaire des protections puis l'analyse des fichiers et du système. D'autres conseils portent sur des outils dédiés comme ADWCleaner et Ad-remover, ainsi que des procédures de nettoyage manuelles, y compris la gestion des programmes au démarrage et des éléments malveillants dans le registre. En cas de persistance, des étapes complémentaires évoquent une réinstallation propre via des utilitaires de désinstallation avancée et une vérification des composants Java et Flash suspects.

Bobot (l’IA à votre service)
  1. salut

    desactive ton antivirus
    desactive Windows defender si présent
    desactive ton pare-feu

    Ferme toutes tes appilications en cours

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    si le lien ne fonctionne pas :

    http://www.archive-host.com

    Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si 'outil est bloqué par l'infection utilise cette version : Version .pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
    1. Bonjour,
      avant tout merci pour les détails, j'ai été confronté au même problème ! j'ai suivi toute la manipulation, je me retrouve donc maintenant à l'étape finale, voici mon lien :
      http://cjoint.com/?AKzlDw6ZSAU

      encore un grand merci d'avance
    2. bonjour il faut t'ouvrir ton propre sujet merci :)
    3. http://cjoint.com/11dc/ALAmorpyBPt.htm
    4. http://cjoint.com/?ALAmkX6Adb1
    5. meme tarif pour toi

      en plus :

      on dit bonjour

      quel manque d'education....!!!!
  2. oui, a priori, j avais fermé le maximum, antivirus, aol, et IE
    1. salut ! alors je vais faire un point, car j ai effectué qq manips depuis.. hmm

      voici les derniers symptomes. Tjs impossible d installer flash. et un nouveau truc que je n'avais pas connu auparavant.. c'est comme si une tache de fond se mettait en route automatiquement, qui fait par ex que lorsque j'ecris sur internet, l 'ecriture se coupe, ou sur cubase (que tu connais peut etre ;) les plugs disparaissent regulierement.. il suffit que je clique n importe ou pour reactiver, mais c'est pas très pratique.

      ce que j ai essayé.. j ai desinstallé IE8, apparemment j ai encore ie6, mais il n apparait pas dans la liste des programmes. J'ai desinstallé java (je n ai peut etre pas bien fait.. je peux le remettre).

      dernier truc qui me revient.. avec IE8, j avais pour le 1ere fois des pubs incrustées sur le mur de facebook.. pas bien grave, mais ça peut peut etre t aider a comprendre le prbl..

      désolé pour la longueur de ce post.. j essaye d etre précis au mieux..
      1. as-tu fermé tes navigateurs pour l install de flash ?
    2. salut desolé pour l attente

      pour l 'icone si tu fais clic droit supprimer ca dit quoi ?
      1. salut
        de retour, avec une nouvelle question.. tjs le pbl de flash, et je me suis mis en tete de desinstaller IE8.. a priori, desinstall reussie, mais j ai tjs une icone ie sur le bureau, mais qui n apparait pas dans install/desinstall donc impossible a supprimer a priori.. est-ce normal ?
        1. j ai pris les devants car je dois partir. j ai desactiver antivir, telecharger flash sur le bureau mais au apres double clic, meme message.

          je ne pourrai me reconnecter que deain soir ai mieux, sinon samedi matin

          bonne soirée, et merci
          1. meme chose, mias j ai cliqué sur parametres dans l ongelt restauration systeme, et il est indiqué "c est le lecteur systeme. vous ne pouvez pas desactiver la restauration du syeteme sur e lecteur sans la desactiver sur tous les lecteurs..."
            est-ce que je dois faire une operation sur E avant peut etre ?
            1. fais !
            2. pareil même message en selectionnant E
            3. Démarrer > exécuter > services.msc
              clic droit sur le nom du service de restauration systeme > propriétés ...

              verifie que ce soit bien sur automatique et demarré
            4. et ben.. il est coriace mon PC.. message "impossible de demarrer le service serice de rest syst sur ordinateur local. erreur 5 accès refusé
            5. regarde ici il y a peu etre de quoi t'aider

              http://www.hotline-pc.org/restauration.htm
          2. pas de cle, pas de cd ds le lecteur, uniquement un lecteur mp3 en usb, je l'enleve et je reessaye
            1. as-tu des clés usb ou autres connectées au pc ? le mlecteur cd est-il vide ?
              1. lorsque j essaye de desactiver "restauration systeme" je cohe l onglet je valide, 1er message normal, je confirme, et là message me disant que je ne peux effectuer cette operation, et m invitant a reessayer en redemarrant
                1. en mode s.E., j ai eu ce message "impossible d acceder au service windows, ceci peut se produire si W est en mode s ech

                  le fait que je ne puisse pas le desinstaller, ça veut dire qu une infection y est presente ?
                  1. non mais tu aurais du faire "suivant" malgré le message de windows
                  2. ok, c est lancé
                  3. j arrive a l etape elements du registre trouvés : 314, que dois je faire selectionner et supprimer ou simplement suivant
                  4. tout selectionner , tout supprimer , suivant , tout selectionner , tout supprimer , fini
                  5. ok, je reinstalle java donc
                2. salut,

                  meme pbl, apres avoir coché "avancé, le pc commence à travailler puis le message d erreur 2753 regtilis (ou qqch comme ça) apparait
                  • 1
                  • 2
                  • 3
                  • 4
                  • 5