virus???ou autre??? aider moi Résolu

Question

Bonjour,
ça fait deux jours que mon PC n'arrête pas de planter et des fois il se met en veille et se rallume aussitot plusieurs fois. en fait, tout à commencé quand j'ai voulu faire une analyse complète de mon ordi avec mon pack anti-virus F-Secure et au bout de quelques secondes ça à planter et pas moyen de faire autre chose que de couper mon PC au bouton directement! et depuis ça lui arrive souvent de planter et toujours pas moyen de faire une analyse. mais ni MBAM, ni spybot ni ad-aware ne trouve quelque chose! Cependant j'ai essayé de faire une analyse en ligne avec f-secure qui m'a trouvé et éliminer 2 malwares et 1virus : W32/Packed FSG.D mais il à planter et n'a pas pu le retirer!!! Je me demande si c'est bien 1 virus ou si ça correspond à mon antivirus???

Aidez moi s'il vous plait car je suis novice en la matière, de plus j'ai fait un retour en arrière à l'aide d'un point de restauration mais ça n'a rien changé, pas moyen d'analyser!!!


Quelqu'un peut'il m'aider??? Merci d'avance!

delta · Answer

Salut,

- Télécharge HijackThis v2.0.2 sur ton Bureau.

- Double-clique sur HJTInstall afin de lancer l'installation.

- Clique sur Install ensuite sur I Accept.

- Clique sur Do a system scan and save a logfile.

- Le bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.

Destrio5 · Answer

Salut,

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

Destrio5 · Answer

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

Destrio5 · Answer

Je te demande le scan en ligne car je n'ai rien vu de très probant dans les rapports RSIT.

Destrio5 · Answer

Retente.

Destrio5 · Answer

https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

Destrio5 · Answer

Désintalle F-Secure, redémarre ton PC et réinstalle-le.

Destrio5 · Answer

A première vue, non.

Destrio5 · Answer

Fais un scan avec Antivir :
https://www.mediafire.com/?sharekey=1ab12433e284b403d2db6fb9a8902bda

Destrio5 · Answer

Clique sur antivir_workstation_winu_fr_h.rar.

Destrio5 · Answer

Si tu vois marquer "Your download is starting..", la fenêtre pour te demander de télécharger ne doit pas être loin.

Destrio5 · Answer

Il te faut WinRar : 
https://www.commentcamarche.net/telecharger/utilitaires/24097-winrar/

Destrio5 · Answer

Rien de grave.

Destrio5 · Answer

Tu as déjà utilisé Navilog1 ?

Destrio5 · Answer

C:\WINDOWS\SYSTEM32\GNC.EXE

C'est un composant de Navilog1.

Destrio5 · Answer

Certains antivirus le prennent pour un virus, c'est tout à fait normal.

Destrio5 · Answer

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
C:\WINDOWS\SYSTEM32\GNC.EXE 

:commands
[emptytemp]
[start explorer]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Destrio5 · Answer

Redémarre et refais la manip'.

Hashmal · Answer

Bonsoir tout le monde ! 
Je suis atteins d'un problème grave moi aussi, et votre renommée m'est parvenue monsieur Destrio5, je vous en prie ! Si il vous plait ! Pourriez vous vous occuper de mon problème après avoir réglé celui la ? 
voila le lien: http://www.commentcamarche.net/forum/affich 9438959 au secour je suis infecte hijackthis

Bonne chance à vous !
Bon courage Sandrine !

Destrio5 · Answer

"refaire le truc avec moveit3???"
---> Oui.

Destrio5 · Answer

Autorise.

Destrio5 · Answer

wermgr.exe fait partie de Vista.

Destrio5 · Answer

Il n'arrive pas à le déplacer, il faut faire la manip' en mode sans échec.

---> Pour redémarrer en mode sans échec :
- Redémarre ton PC.
- Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisis Mode sans échec.
- Choisis ton compte.

Destrio5 · Answer

Sans prise en charge réseau.

Tu n'auras pas Internet ;)

Destrio5 · Answer

OTMoveIt3, sauvegarde-le sur ton Bureau en mode normal.

Destrio5 · Answer

Ça a fonctionné.

Destrio5 · Answer

Sans l'antivirus F-Secure, ton PC va bien ?

Destrio5 · Answer

Tu as toujours eu des problèmes avec F-Secure ?

Destrio5 · Answer

Passe un coup de cet utilitaire :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

Destrio5 · Answer

Au fait, tu as essayé Antivir ?

Destrio5 · Answer

Non, je ne parle pas de l'antivirus en ligne.

Je te parle d'Antivir, je t'avais donné WinRar car Windows ne reconnaissait pas le type de fichier.

Destrio5 · Answer

Le mieux serait de le désinstaller.

Destrio5 · Answer

Télécharge Antivir et WinRar sur ton Bureau comme ça, pas besoin d'aller sur Internet sans antivirus.

Destrio5 · Answer

Non.

Destrio5 · Answer

"ensuite je fais un scan avec antivir et je te poste le compte-rendu ou pas?"
---> Oui.

"car je sais pas comment ça marche antivir (s'il ouvre un log après ou pas)"
---> Il faudra cliquer sur Rapport.

Antivir :
https://www.mediafire.com/?sharekey=1ab12433e284b403d2db6fb9a8902bda

WinRar :
http://www.rarlab.com/rar/wrar380fr.exe

Destrio5 · Answer

Pas besoin de flipper.

As-tu le rapport de MBAM ?

Destrio5 · Answer

Oui supprime.

Destrio5 · Answer

Rien de très grave.

Destrio5 · Answer

Fais le scan avec Antivir mais mets le à jour avant ;)

Destrio5 · Answer

Fais le scan en mode normal.

Destrio5 · Answer

""Erreur système [21]: Le périphérique n'est pas prêt""
---> Je ne sais pas.

"comment faire pour relancer la recherche avec les droits d'administrateur?"
---> En fait, tu as appuyé sur la loupe qui n'a pas d'écusson pour lancer le scan.

Destrio5 · Answer

"c'est le pack f-secure qui merde?"
---> C'est plutôt ça MDRR.

Destrio5 · Answer

Non, je ne pense pas sinon ça marquerait virus ou programmes malveillants ou un truc du genre.

Destrio5 · Answer

Utilise ce programme pour supprimer les traces de F-Secure :
ftp://ftp.f-secure.com/support/tools/uitool/UITool3-420.zip

Destrio5 · Answer

Tu l'extrais avec WinRar et puis tu lances l'utilitaire.

Destrio5 · Answer

Trouve pas quoi ?

Destrio5 · Answer

Enregistre le fichier suivant sur ton Bureau :
ftp://ftp.f-secure.com/support/tools/uitool/UITool3-420.zip

Clique droit sur ce fichier et choisis Extraire vers UITool3-420.

Tu auras un dossier UITool3-420, dedans tu y trouveras l'utilitaire.

Destrio5 · Answer

"j'ai donc fait mes CD de sauvegardes de restauration système seule"
---> Avec quel logiciel ?

Destrio5 · Answer

Ok, désolé de n'avoir pas pu régler ton problème.

Tiens-moi au courant ;)

Destrio5 · Answer

Au pire, quand tu as le logo HP au démarrage, il faut tapoter sur F11 ou F10 pour lancer la réinstallation usine sans avoir besoin de DVD/CD. Par contre, ton PC sera comme si tu venais de l'acheter donc aucun document à toi.

Destrio5 · Answer

C'est quoi le modèle de ton HP ?

Destrio5 · Answer

Pas sur l'écran, sur la tour ;)

"après ma réinstallation, que me conseillerais tu pour protéger mon ordi un max?"
---> D'être plus vigilante.

Destrio5 · Answer

Non, ça ressemblerait plutôt à Pavilion S1247.fr

Destrio5 · Answer

"j'ai rien d'autre comme inscription sur ma tour"
---> T'as bien une étiquette avec la licence Vista par exemple (Ne la poste pas). Normalement tu as une autre étiquette.

Destrio5 · Answer

"a6433.fr"
---> Parfait.

Personnellement, j'ai Antivir, Spybot et Windows Defender (Puisque j'ai Vista).

Virus???ou autre??? aider moi

55 réponses

Discussions similaires

Newsletters