Virus

bonjour,
j'ai un virus ,il y a deux mois deux dossiers ont disparu,puis le pc s'allume tout seul a minuit,et depuis peu la page Firefox est attaquer/je voudrais faire une restauration système a une date antérieure,mais pour cela il faut trouver l'intrus lol,merci d'avance.

Barbara

30 réponses

Résumé de la discussion

Problème initial : un virus entraîne la disparition de deux dossiers, des démarrages à minuit et des pages Firefox ciblées, et Barbara souhaite restaurer le système à une date antérieure. Plusieurs réponses recommandent des outils de détection et nettoyage comme AdwCleaner et ZHPDiag, des scans répétés et des vérifications système, avec des liens vers des outils et des rapports. Certaines interventions préconisent une vaccination préalable plutôt que suppression pour éviter les faux positifs, tandis que d'autres détaillent techniques comme registres et processus actifs, et notent une infection persistante. En parallèle, des échanges évoquent que les dossiers perdus pourraient être irrécupérables sans outils avancés et que les pop-ups persistent après désinfection, signalant qu'un suivi et une réinstallation restent envisageables.

Bobot (l’IA à votre service)
  1. Ou bien tu ré-installes ton Windows pour pas te faire chier '-'
    A+ :p
    1. Contributeur sécurité
      La réinstallation est en dernier recours

      * Télécharge ZHPDiag (de Nicolas Coolman)
      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

      * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
      ftp://zebulon.fr/ZHPDiag2.exe

      * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

      * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
      https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

      * A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

      * Cliques sur configurer

      * Tournevis puis tous

      * Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

      * Pour héberger le rapport, rends toi sur cjoint.com
      * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

      * Le rapport est hébergé:
      - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
      - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

      * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

      * Choisis le type de diffusion illimitée ou 21 jours
      i
      * Puis cliques sur créer le lien cjoint

      * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

      * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
      1. Contributeur sécurité
        C'est parfait :)

        Le programme que je voulais que tu désinstalles a été supprimé par adwcleaner ;)

        Refais un zhpdiag
        1. Contributeur sécurité
          Passe Roguekiller

          https://www.commentcamarche.net/faq/30719-utiliser-roguekiller
          1. re bonjour,je me suis absentée et je n'ai pu continuer.
            suite a la désinfection déjà faite maintenant j'ai des fenêtres pop up qui s'ouvre et des page pub ,tout cela malgré l'anti pop up.

            L'infection est elle encore la?

            Barbara,merci et encore dsl du retard pour la réponse
            1. Contributeur sécurité
              * Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

              * Enregistre-le sur ton bureau.

              * Ferme toutes les applications en cours.

              * Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

              * Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

              * À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.

              Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
              1. Contributeur sécurité
                " Je voudrais te poser une question,j'ai un dd externe tj connecter au pc avec des photos copier sur internet,n'est il pas possible qu'il soit aussi infecter..?"

                Non mais on peut vérifier avec Usbfix :)
                1. Contributeur sécurité
                  ###########| Canned Recherche

                  # Télécharge UsbFix par El Desaparecido sur ton Bureau.
                  # Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
                  # Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
                  # Double clique sur UsbFix.exe.
                  # Clique sur Recherche.


                  # Laisse travailler l'outil.
                  # À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.

                  # Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix [Scan ?] Nom de l'ordinateur.txt ).
                  ( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller )
                  # Tutoriel (aide) en images
                  1. Contributeur sécurité
                    Fais vacciner pas suppression( faux positif )
                    • 1
                    • 2