System care antivirus

Résolu
nad -  
Bonjour,



Je m'adresse à vous car mon PC est infecté par System Care Antivirus. J'ai tenté de restaurer le système à une date ultérieure mais le dernier point de restauration remonte au 18 mai dernier et évidemment, cela n'a pas fonctionné. J'ai téléchargé Rogue killer, fait les scans puis lancé MBAM en mode scan éclair puis scan complet. Au bout d'1 heure de scan, l'ordinateur s'éteint subitement. Je suis désespérée ! Quelqu'un peut-il m'aider pas à pas à supprimer ce virus SVP ? Merci d'avance de votre aide. Pour l'instant, mode sans échec avec prise en charge réseau pour vous écrire. J'espère que vous voudrez bien me répondre rapidement. Je travaille sur des documents que je dois livrer en urgence.

49 réponses

Résumé de la discussion

Une machine sous Windows 7 / Internet Explorer 10 est infectée par System Care Antivirus et les tentatives de restauration échouent, laissant l’utilisateur dans l’urgence de supprimer le malware. Des mesures comme RogueKiller et MBAM ont été utilisées, mais le système s’éteint après une heure de scan, ce qui complique le nettoyage et la restauration. Plusieurs réponses suggèrent de partager les rapports (RogueKiller, MBAM) et d’éventuellement marquer la discussion comme résolue, ou de supprimer des rapports via des liens externes comme cjoint. En cas de persistance, il est aussi mentionné de redémarrer en mode sans échec avec prise en charge réseau et d’éviter toute manipulation qui pourrait endommager les données.

Bobot (l’IA à votre service)
  1. billmaxime Contributeur
    re nad

    ok je fais le nécessaire

    bonne journée a toi aussi

    @+
    1. nadneedshelp
      Re
      Eh non, je ne peux pas le marquer en résolu. Tu t'en occupes ?
      Merci et très bonne journée à toi, Billmaxime
      1. nadneedshelp
        Salut
        Je vais tenter de marquer le sujet en résolu (je m'étais inscrite)
        Je n'ai plus de problèmes : encore merci et très bonne continuation à toi
        Nad
        1. billmaxime Contributeur
          salut nad,

          dernière question : puis-je supprimer les rapports sur cjoint ?

          les liens de cjoint ne restent consultables que quelques jours et il n'y a rien de perso

          dans les rapports

          si tu n'as plus de soucis, tu peux mettre ton topic en résolu (du fait que tu n'était pas inscrite, je ne pense pas que ça fonctionne par la manipulation "classique")

          si ça ne va pas dis le moi et je ferai le nécessaire

          https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

          @+
          2. nad
            rien à déclarer au redémarrage ! super non ?

            MERCI infiniment à toi, et bravo à la communauté des CCM.net !
            Nad
            1. nad
              non je ne crois pas. Je vais redémarrer pour voir mais c"était à l'extinction. Je rédémarre... à plus tard
              Merci
              2. nad
                eh bien il va super bien je crois ! Comment te remercier ?!

                Vraiment, je te suis très reconnaissante de ton aide, tu n'imagines pas comment ! Mille mercis à toi. Merci de cette journée... Veux-tu que je marque le post en résolu ? Ah, dernière question : puis-je supprimer les rapports sur cjoint ?

                Merci encore !
                Bonne soirée
                Nad
                1. nad
                  Je peux poster sans risque ici le message de Windows au redémarrage après l'écran bleu ? il se présente ainsi

                  Signature du problème :
                  Nom d'événement de problème: BlueScreen
                  Version du système: 6.1.xxxx.x.x.x.xxx.x
                  Identificateur de paramètres régionaux: xxxx

                  Informations supplémentaires sur le problème :
                  BCCode: c2
                  BCP1: 0000000000000007
                  BCP2: 000000000000109B
                  BCP3: 0000000001000001
                  BCP4: FFFFF8A00466B010
                  OS Version: 6_1_7601
                  Service Pack: 1_0
                  Product: 768_1

                  Fichiers aidant à décrire le problème :
                  C:\Windows\Minidump\053013-33821-01.dmp
                  C:\Users\xxxx\AppData\Local\Temp\WER-84412-0.sysdata.xml

                  Lire notre déclaration de confidentialité en ligne :
                  http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x040c

                  Si la déclaration de confidentialité en ligne n'est pas disponible, lisez la version hors connexion :
                  C:\Windows\system32\fr-FR\erofflps.txt
                  2. nad
                    et voilà :

                    # DelFix v10.2 - Rapport créé le 30/05/2013 à 18:55:47
                    # Mis à jour le 02/04/2013 par Xplode
                    # Nom d'utilisateur : Nadia - NADIA-PORT
                    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

                    ~ Activation de l'UAC ... OK

                    ~ Suppression des outils de désinfection ...

                    Supprimé : C:\ZHP
                    Supprimé : C:\Users\Nadia\Desktop\RK_Quarantine
                    Supprimé : C:\Program Files (x86)\ZHPDiag
                    Supprimé : C:\AdwCleaner[S1].txt
                    Supprimé : C:\AdwCleaner[S2].txt
                    Supprimé : C:\PhysicalDisk0_MBR.bin
                    Supprimé : C:\Users\Nadia\Desktop\adwcleaner.exe
                    Supprimé : C:\Users\Nadia\Desktop\RKreport[1]_S_29052013_122306.txt
                    Supprimé : C:\Users\Nadia\Desktop\RKreport[2]_D_29052013_122354.txt
                    Supprimé : C:\Users\Nadia\Desktop\RKreport[3]_S_30052013_073948.txt
                    Supprimé : C:\Users\Nadia\Desktop\RKreport[4]_D_30052013_074031.txt
                    Supprimé : C:\Users\Nadia\Desktop\RKreport[5]_S_30052013_074402.txt
                    Supprimé : C:\Users\Nadia\Desktop\RKreport[6]_D_30052013_074450.txt
                    Supprimé : C:\Users\Nadia\Desktop\RogueKillerX64.exe
                    Supprimé : C:\Users\Nadia\Desktop\ZHPDiag.txt
                    Supprimé : C:\Users\Nadia\Desktop\ZHPDiag2.exe
                    Supprimé : C:\Users\Nadia\Desktop\ZHPFixReport.txt
                    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                    Supprimée : HKLM\SOFTWARE\AdwCleaner
                    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                    ~ Sauvegarde de la base de registre ... OK

                    ~ Purge de la restauration système ...

                    Supprimé : RP #800 [Windows Update | 05/29/2013 09:47:18]
                    Supprimé : RP #801 [Revo Uninstaller's restore point - Adobe Reader 9.1 MUI | 05/30/2013 10:14:46]
                    Supprimé : RP #802 [Removed Adobe Reader 9.1 MUI. | 05/30/2013 10:16:25]
                    Supprimé : RP #803 [Windows Update | 05/30/2013 10:23:20]
                    Supprimé : RP #804 [Removed Java(TM) 6 Update 39 | 05/30/2013 10:27:37]
                    Supprimé : RP #805 [Installed Java 7 Update 21 | 05/30/2013 10:28:09]
                    Supprimé : RP #806 [Windows Update | 05/30/2013 10:44:58]
                    Supprimé : RP #807 [Installed Adobe Reader XI - Français. | 05/30/2013 10:56:09]
                    Supprimé : RP #808 [P | 05/30/2013 15:43:56]

                    Nouveau point de restauration créé !

                    ~ Réinitialisation des paramètres système ... OK

                    ########## - EOF - ##########
                    1. billmaxime Contributeur
                      re

                      ok, on va supprimer les outils de désinfection

                      fais ceci s'il te plaît

                      télécharge delfix sur ton bureau

                      le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

                      exécute le en tant qu'administrateur (clic droit)

                      vérifie que toutes les cases soient cochées:5

                      clique sur exécuter

                      le rapport s'affichera sur ton bureau et dans C:\delfix.txt

                      poste le rapport via 1 copier/coller

                      @+

                      1. nad
                        c'est peut-être lié à Windows defender ? je crois que je l'ai activé ou en tout cas mis à jour car j'avais un message me disant qu'il était périmé.
                        1. nad
                          je ne sais pas, pas eu le temps de lire. C'était un encadré bleu (avec du texte jaune en Courrier) qui disait en gros que Windows avait détecté je ne sais pas quoi et que pour préserver l'intégrité de mon DD, il allait éteindre et redémarrer.
                          1. billmaxime Contributeur
                            re

                            Après une belle frayeur car Windows a détecté un truc bizarre et m'a éteint l'ordinateur...

                            windows t'a détecté quoi?

                            On a fini ?

                            non, pas tout a fait

                            @+
                            1. nad
                              C'est fait. Après une belle frayeur car Windows a détecté un truc bizarre et m'a éteint l'ordinateur...

                              merci beaucoup. On a fini ?
                              2. nad
                                Avira est actif et je suis protégée en temps réel pour la sécurité PC.
                                Pour la sécurité internet, rien n'est actif (c'est la version gratuite)

                                A plus tard
                                Merci
                                1. billmaxime Contributeur
                                  re

                                  vérifie que tu as toujours la protection résidente avec avira (car adwcleaner a supprimé la toolbar ask)

                                  tiens moi au courant

                                  @+

                                  1. nad
                                    Voilà voilà... http://cjoint.com/?3EErTOLNyed

                                    par contre, j'ai supprimé spybot et adware sans passer par la desinstallation car je ne les avais pas installés je crois, juste téléchargés hier.

                                    Tout va bien ?

                                    Merci beaucoup !
                                    • 1
                                    • 2
                                    • 3

                                    Discussions similaires

                                    Rétrodiffusion "Mail Delivery System"
                                    baissaoui

                                    0 réponse
                                    comment faire si on a un mail delivery system
                                    angeldu5954

                                    5 réponses
                                    System Fan (90B)
                                    MaryMoumou

                                    17 réponses
                                    Ma messagerie est envahie de "mail delivery system"
                                    noelotte

                                    2 réponses