PROBLEME DE VIRUS

Bonjour,

quand j'allume mon pc j'ai un message "511 memoire vive systeme infectés" qui peut m aider?

56 réponses

Résumé de la discussion

Un message d'erreur au démarrage, '511 mémoire vive système infectés', signale une suspicion d'infection et entraîne une demande d'aide avec plusieurs propositions de détection et de nettoyage. Plusieurs réponses recommandent d'utiliser des outils de sécurité dédiés, tels que RogueKiller ou Dr.Web CureIt, puis d'analyser et partager le rapport pour évaluer les menaces et nettoyer. D'autres contributions proposent des procédures spécifiques, notamment l'utilisation de ZhpFix pour supprimer des éléments indésirables et des étapes de nettoyage associées, en restant prudents. En complément, certaines opinions soulignent que la détection peut révéler un problème matériel ou logiciel inutile et recommandent d'effectuer les analyses hors ligne avec des outils à jour.

Bobot (l’IA à votre service)
  1. tout est possible, il est même possible de mettre ton disque dur en externe, sur un autre pc ;-)

    1. j ai vue un réparateur qui peut me changer de pc pour 140 euros c est a dire il transfère mon disque dure sur un autre pc toshiba, c est possible ça?
      Le mien de disque dure date de plus de 07 ans et il me me met mon dd sur un pc de - de 04 ans.
      1. bonjour,
        il faut prendre le temps, mais il ne faut pas 10 ans pour en trouver une :D

        il existe des kits (carte mère, Processeur et barettes de ram) sur internet pour pas bien cher !

        le top qua j'ai trouvé, la dernière génération, avec 4 Go de DDr 3 ne coute que 250 € !

        donc à suivre !

        1. salut,

          le reparateur chez qui j ai laissé mon pc il me dit qu il voit chez son fournisseur si il peut me trouver une carte a 130 euros, mais voila ca fait 10 jours.Merci pour tes conseils
          1. bonjour,

            regarde voir si le prix d'une carte mère n'est pas moins chère que la réparation de ta carte mère actuelle !

            1. salut,

              Merci pour tes conseil mon pc marche mieux, mais j ai un petit souci je crois que la carte mère est hs j attend une reponse sur le prix je l ai amené chez un reparateur ici a Marseille.
              a+
              1. bah, la batterie est surement usée si elle ne tient plus la charge, cec n'a rien à voir avec une infection :P

                1. j ai un autre petit souci j a la batterie de mon pc qui se decharge rapidement est ce que ça pourrait etre du a un virus ou je dois changer la batterie le pc achet en 2003, pas changer de batterie. merci encore pour ton aide
                  1. # DelFix v8.8 - Rapport créé le 16/03/2012 à 19:25:14
                    # Mis à jour le 12/02/12 par Xplode
                    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                    # Nom d'utilisateur : soraya lepori - YOUR-B9C60BC90B (Administrateur)
                    # Exécuté depuis : C:\Documents and Settings\soraya lepori\Bureau\delfix.exe
                    # Option [Suppression]

                    ~~~~~~ Dossiers(s) ~~~~~~

                    Supprimé : C:\Qoobox
                    Supprimé : C:\ZHP
                    Supprimé : C:\Documents and Settings\soraya lepori\DoctorWeb
                    Supprimé : C:\Documents and Settings\soraya lepori\Bureau\RK_Quarantine
                    Supprimé : C:\Program Files\ZHPDiag
                    Supprimé : C:\Program Files\Trend Micro\Hijackthis

                    ~~~~~~ Fichier(s) ~~~~~~

                    Supprimé : C:\AdwCleaner[S1].txt
                    Supprimé : C:\TDSSKiller.2.7.20.0_12.03.2012_20.33.19_log.txt
                    Supprimé : C:\TDSSKiller.2.7.20.0_12.03.2012_21.54.33_log.txt
                    Supprimé : C:\TDSSKiller.2.7.20.0_12.03.2012_22.15.16_log.txt
                    Supprimé : C:\TDSSKiller.2.7.20.0_13.03.2012_19.33.32_log.txt
                    Supprimé : C:\TDSSKiller.2.7.20.0_13.03.2012_20.37.57_log.txt
                    Supprimé : C:\Documents and Settings\soraya lepori\Bureau\adwcleaner.exe
                    Supprimé : C:\Documents and Settings\soraya lepori\Bureau\AdwCleaner[S1].txt
                    Supprimé : C:\Documents and Settings\soraya lepori\Bureau\ComboFix.exe
                    Supprimé : C:\Documents and Settings\soraya lepori\Bureau\drweb-cureit.exe
                    Supprimé : C:\Documents and Settings\soraya lepori\Bureau\HiJackThis.lnk
                    Supprimé : C:\Documents and Settings\soraya lepori\Bureau\ZHPDiag.txt
                    Supprimé : C:\Documents and Settings\soraya lepori\Bureau\ZHPFixReport.txt
                    Supprimé : C:\Documents and Settings\soraya lepori\Mes documents\Downloads\HiJackThis (1).msi
                    Supprimé : C:\Documents and Settings\soraya lepori\Mes documents\Downloads\HiJackThis.msi
                    Supprimé : C:\Documents and Settings\soraya lepori\Mes documents\Downloads\hijackthis_telechargement_01net (1).exe
                    Supprimé : C:\Documents and Settings\soraya lepori\Mes documents\Downloads\hijackthis_telechargement_01net.exe
                    Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
                    Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
                    Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
                    Supprimé : C:\WINDOWS\grep.exe
                    Supprimé : C:\WINDOWS\PEV.exe
                    Supprimé : C:\WINDOWS\NIRCMD.exe
                    Supprimé : C:\WINDOWS\MBR.exe
                    Supprimé : C:\WINDOWS\SED.exe
                    Supprimé : C:\WINDOWS\SWREG.exe
                    Supprimé : C:\WINDOWS\SWSC.exe
                    Supprimé : C:\WINDOWS\SWXCACLS.exe
                    Supprimé : C:\WINDOWS\Zip.exe

                    ~~~~~~ Registre ~~~~~~

                    Clé Supprimée : HKCU\console_combofixbackup
                    Clé Supprimée : HKCU\Software\IDAVLab
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
                    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
                    Clé Supprimée : HKLM\SOFTWARE\IDAVLab
                    Clé Supprimée : HKLM\SOFTWARE\Swearware
                    Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
                    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
                    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
                    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
                    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

                    ~~~~~~ Autres ~~~~~~

                    -> Prefetch Vidé

                    *************************

                    DelFix[S1].txt - [3614 octets] - [16/03/2012 19:25:14]

                    ########## EOF - C:\DelFix[S1].txt - [3738 octets] ##########
                    1. s'il fonctionne normalement,

                      /!\ Attention :
                      de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.


                      * pour supprimer les outils de désinfection
                      :

                      Télecharge Delfix sur ton bureau :

                      *Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
                      **Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

                      . télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

                      https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

                      .double-cliques sur le fichier pour lancer l'installation

                      /!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante !

                      /!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

                      .sur la fenêtre de l'installation langage bien choisir français et OK
                      .cliques sur suivant
                      .lis la licence et j'accepte
                      .cliques sur suivant
                      .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
                      .cliques sur installer
                      .cliques sur fermer
                      .double-cliques sur l'icône de Ccleaner pour l'ouvrir
                      .une fois ouvert tu cliques sur option et puis avancé
                      .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
                      .cliques sur nettoyeur
                      .cliques sur windows et dans la colonne avancé
                      .coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
                      .cliques sur analyse une fois l'analyse terminé
                      .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
                      .cliques maintenant sur registre et puis sur rechercher les erreurs
                      .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
                      .il te demande de sauvegarder OUI
                      .tu lui donnes un nom pour pouvoir la retrouver et enregistre
                      .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
                      .il supprime et fermer tu vérifies en relançant rechercher les erreurs
                      .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
                      .tu peux fermer Ccleaner

                      tuto installation & nettoyage :
                      https://www.donnemoilinfo.com/tuto/CCleaner/

                      * Supprimer les anciens points de restauration système après désinfection :

                      Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

                      Pour Windows 7 :

                      https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

                      * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

                      1. j ai chercher dans panneaux configuration "suppression ajout de programmes"
                        pour desinstaler definitivement combofix je ne le trouve pas. Pourtant il est dans mon bureaux.
                        merci
                        1. c est mieux quand je redemare mon pc, mais il me semble que ça pourrait etre plus rapide qu en pense tu?
                          1. ok,

                            redémarre ton pc et donne moi des nouvelles de son fonctionnement :D

                            1. j ai bien fait un scan rapide et complet sur drweb-cureit j ai bien eu 2 virus trojan e l autre je ne me souviens plus par contre pour enregistrer le rapport j y arrives pas.
                              1. pas cool !

                                * Télécharge Dr Web CureIt sur ton Bureau :

                                ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

                                - Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

                                - Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
                                Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
                                - Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
                                - De retour à la fenêtre principale : clique pour activer <Analyse complète>
                                - Clique le bouton avec flèche verte sur la droite, et le scan débutera.
                                - Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
                                - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
                                - Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
                                - Ferme Dr.Web Cureit
                                - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
                                - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

                                1. j ai enlever avast antivirus t j ai lancer combofix il cherche les fichies infectées au bout de 20 mn il bloque, alors j eteind l ordi et je le rallume.
                                  1. si avast détecte un logiciel à risque, il te propose de l'ouvrire dans la Sandbox :

                                    https://www.malekal.com/wp-content/uploads/Avast_Sandbox_malware.png

                                    regarde ce qui est ecrit en rouge !

                                    1. c est quoi la sandbox? vraiment tu dois te dire c est quoi ce mec? he oui j y connais pas grand chose en informatique, mais merci pour ta patience.
                                      1. ne lance pas combofix dans la Sandbox !

                                        si besoin, désinstalle avast !

                                        tu le réinstalleras plus tard !

                                        1. c est bon j arrive a desactiver avast, ais des que j envoi combofi ll bloque poutan j ai desactivé avast
                                          • 1
                                          • 2
                                          • 3