Pc infecté
Résolu
Bonjour,
mon pc est infecté, je vois plusieurs processus en double ainsi que des processus qui n'était jamais apparu auparavant, mon antivirus avira se lance plus à cause de ça et même les mises à jour de windows update ne peuvent pas être activés.
Merci de votre aide
mon pc est infecté, je vois plusieurs processus en double ainsi que des processus qui n'était jamais apparu auparavant, mon antivirus avira se lance plus à cause de ça et même les mises à jour de windows update ne peuvent pas être activés.
Merci de votre aide
59 réponses
Résumé de la discussion
Le problème central concerne une infection sur le PC où des processus en double et d'intrusions inattendues apparaissent, Avira ne se lance plus et Windows Update est bloqué. Plusieurs outils de diagnostic et de nettoyage sont suggérés, notamment des scans en mode normal ou en mode sans échec, et la relance de RogueKiller avec l'option suppression pour éliminer les éléments détectés. Des rapports techniques comme ZHPDiag ou ZHPFix peuvent être partagés pour établir les fichiers, registres et dossiers touchés, et guider l'élimination des traces de malware sans compromettre le système. En cas d'interruption du processus, l'examen des journaux et des rapports permet de vérifier l'absence de réintégrations et d'éventuelles backdoors, et de réactiver progressivement les services de sécurité.
-
Bonsoir,
Entendu, je vais essayer de mettre fin à ce sujet. -
Bonsoir,
Maintenant ça fait 7 heures que ça analyse toujours pas finis.
Cordialement
-
Bonsoir,
ça va faire 3 heures que le scan a été commencé ?
@+
-
Re
On passe à autre chose.
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven ou Windows 8 fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"
* Assure toi d'avoir fermé toutes les applications en cours de fonctionnement.
* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.
* Copies et colles le contenu de cette citation dans la partie inférieure d'OTL "Personnalisation"
---------------------------------------------------------------------
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
consrv.dll
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
disk.sys
ndis.sys
mountmgr.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
Winlogon.exe
Explorer.exe
Firefox.exe
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
-------------------------------------------------------------------------
* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
Pour transmettre le ou les rapport(s)clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
@+ -
Bonjour ça fait plus de 3 heures que ça scan et ça reste bloqué à 44%.
Vous avez une autresolution ?
Pc lent, page web s'ouvre lentement.
Merci del'aide
-
Re
Il devrait logiquement être fini !!!
@+
-
Bonjour,
Vous allez bien ?
J'ai refais le scan en mode normal, dois-je vous signaler si ça prend plus de 30 min, 1 heure ou 4 heures ou non ?
@+
-
Bonjour
Essaie de procéder en mode normal pour ZHPDiag;merci
@+
-
Re,
cela a marché après avoir fait un nettoyage avec ccleaner.
http://cjoint.com/13sp/CIobitWV2Ow.htm
-
Ok merci, j'espère qu'il reviendra vite il m'a déjà beaucoup aidé.
@+ g3n-h@ckm@n, merci de ton aide même si le problème persiste. -
-
Re bonsoir,
J'ai réussi d'une manière à faire fonctionner zhp diag.
https://pjjoint.malekal.com/files.php?read=ZHPDiag_20130914_g11u13p6b5w6
Cela te convient ? -
ben attends quillaume il te guidera
-
Il y a même marqué derniers fichiers modifiés ou crées (utilisateur) et y a pas de croix, les autres tous cochés.
@+ -
si t'as decoché 061 il fouille pas cette option
-
par contre ça me marque erreur de socket n°10050. Le réseau est arreté en mode echec quand je clique droit sur zhp diag executer en mode administrateur
-
Si rassure toi j'ai fais le nécessaire y avait beaucoup d'option avec 01 02 03 etc. jai bien décoché 061.
Je vais le refaire une nouvelle fois.
@+ -
bah t'as pas décoché la case 061 en cliquant sur le tournevis alors .....
-
Toujours bloqué à 61%.
-
Bonsoir,
Très bien, rassure toi je ne prétend pas que ton logiciel me fait ramer je constate juste.
Tu m'as déjà aidé plusieurs fois donc j'ai confiance je voulais juste que tu y prenne attention.
En tout cas merci d'avoir répondu.
Esperons que le pc remarche à nouveau car en mode echec ou en mode normal zhp diag scanne et se bloque à un certain %.
@+-
l'executes-tu avec le clic droit executer en tant qu'administrateur" ?
desactives-tu Antivir ( ce que tu n'as pas fait pour pre_scan bien que c'était stipulé dans le canned de Guillaume) , pour l utilisation du logiciel quand tu es en mode normal ? (en mode sans echec il est pas actif donc pas important) -
-
-
-
- 1
- 2
- 3
Suivant
