System check, suppression

Résolu
Bonjour, un de mes oncles m'a ammené son pc portable aujourd'hui me disant qu'il est infecté par un virus, au démarage j'ai directement vu que System Check était suspect. J'ai cherché un peu partout pour trouver un moyen de le supprimer mais sans succés... Les seules solutions que j'ai trouvées demandent que l'on fasse un sujet à soi. Donc me voila, j'espere que quelqu'un sera capable de m'aider le plus vite possible.
Merci d'avance

Pour info, je tourne actuellement en mode sans echec car en demarage normal il y a une vingtaine de fenêtres d'erreurs qui se lancent en même temps que System Check. Grace à Spy Hunter j'ai fait réapparaitre mes données, ou du moins une partie.

91 réponses

Résumé de la discussion

Un ordinateur portable est infecté par un logiciel malveillant qui se manifeste par l’apparition de System Check au démarrage, rendant le démarrage impossible et obligeant à démarrer en mode sans échec. Des pistes portent sur la récupération des données grâce à des outils et sur la gestion des éléments qui se lancent au démarrage, en opérant en mode sans échec pour limiter l’influence du logiciel. Des éléments suggèrent de vérifier les paramètres d’affichage des fichiers cachés et l’emplacement des répertoires système, notamment Documents and Settings, pour évaluer l’étendue de l’accès du virus. En cas de doute, il vaut mieux éviter les modifications profondes et privilégier une analyse ciblée des programmes au démarrage pour confirmer l’origine et la portée de l’infection.

Bobot (l’IA à votre service)
  1. Bonjour,
    Je viens d'avoir l'agréable surprise d'être infecté par cette m....
    Windows 7 64 bit
    Est-ce utile de commencer directement par un scan avec malware ?
    merci
    *
    1. Contributeur sécurité
      Bonjour,

      Ouvres ton sujet merci
  2. Contributeur sécurité
    t'es encore là ? :)

    J'aimerais juste savoir afin de comprendre !

    Les raccourcis passés en anglais, c'était déjà AVANT qu'on entame la désinfection ensemble ? Ou c'est suite à l'utilisation d'un de nos outils ?

    Merci !
    1. Contributeur sécurité
      prudence et bon surf.

      Surtout maintiens à jour Java et Adobe, deux logiciels critiques.
      1. Voila tout est normal maintenant !

        Merci beaucoup pour ce que vous avez fais !
        Je peux maintenant considérer cette histoire comme réglée
        1. Oui... Mais c'est pas grave, je vais essayer de le remettre d'usine
          1. tout les dossiers dans barre démarrer et tout programmes sont vides...


            ...toujours le cas ? ^^
            1. command::
              Move /y "C:\Kill'em\LNKS\1\*" "C:\ProgramData\Microsoft\Windows\Start Menu\*"
              dir /a /b /s "C:\ProgramData\Microsoft\Windows\Start Menu\*.*">>%Homedrive%\Pre_script.txt

              ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
              _Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
              1. avec ca maintenant :

                command::
                dir /A /B /S "%Homedrive%\Kill'em\LNKS\*.*" >> %Homedrive%\Pre_Script.txt

                ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
                ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                _Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                1. refais pre_script avec ca collé dedans :

                  command::
                  dir /A /B "%Homedrive%\Kill'em" >> %Homedrive%\Pre_Script.txt


                  puis poste pre_script.txt
                  1. Contributeur sécurité
                    Naaan en fait un rogue fais une sauvegarde des documents dans %appdata% et il est donc possible de les récupérer, sauf si on supprime les fichiers temporaires (chose que fait Adw-C) mais normalement en principe pre_scan sauvegarde tout ça ...
                    1. J'ai encore rien fait, "la save"? Ca veut dire que la recovery serait endommagée ?
                      Faut que j'évite alors ?
                      1. Contributeur sécurité
                        à mon avis adwcleaner à pété la save .......
                        quoi que pre scan aurait du la remettre en place hein jedi ?
                        • 1
                        • 2
                        • 3
                        • 4
                        • 5